SessionProbe 🚀⚡

SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。

SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition で利用可能）と一緒に使用することを想定しています。

注意: Burp の Target タブの filter を変更して、ファイルや画像を含めるようにすることをお勧めします。そうしないと、これらの URL は "Copy URLs in this host" でコピーされず、SessionProbe でテストされません。

組み込みヘルプ 🆘

ヘルプは組み込まれています！

• sessionprobe --help - ヘルプを出力します。

使用方法 ⚙

Usage:
    sessionprobe [flags]

Flags:
  -u, --urls string             確認するURLが含まれるファイル（必須）
  -H, --headers string          リクエストに使用するHTTPヘッダー（形式："Key1:Value1;Key2:Value2;..."）
  -h, --help                    sessionprobeのヘルプ
      --ignore-css              拡張子.cssで終わるURLを無視する（デフォルト: true）
      --ignore-js               拡張子.jsで終わるURLを無視する（デフォルト: true）
  -o, --out string              出力ファイル（デフォルト: "output.txt"）
  -p, --proxy string            プロキシURL（デフォルト: ""）
  -r, --filter-regex string     正規表現を使用してHTTPレスポンスを除外する。本文がこの正規表現に一致するレスポンスは出力に含まれません。
  -l, --filter-lengths string   本文の長さでHTTPレスポンスを除外する。カンマ区切りで長さを指定できます（例: "123,456,789"）。
      --skip-verification       SSL証明書の検証をスキップする（デフォルト: false）
  -t, --threads int             スレッド数（デフォルト: 10）
      --check-all               POST、DELETE、PUT、PATCHメソッドをチェックする（デフォルト: false）
      --check-delete            DELETEメソッドをチェックする（デフォルト: false）
      --check-patch             PATCHメソッドをチェックする（デフォルト: false）
      --check-post              POSTメソッドをチェックする（デフォルト: false）
      --check-put               PUTメソッドをチェックする（デフォルト: false）

Examples:
    ./sessionprobe -u ./urls.txt
    ./sessionprobe -u ./urls.txt --out ./unauthenticated-test.txt --threads 15
    ./sessionprobe -u ./urls.txt -H "Cookie: .AspNetCore.Cookies=<cookie>" -o ./output.txt
    ./sessionprobe -u ./urls.txt -H "Authorization: Bearer <token>" --proxy http://localhost:8080
    ./sessionprobe -u ./urls.txt -r "Page Not Found"
    ./sessionprobe -u ./urls.txt -H "Cookie: .AspNetCore.Cookies=<cookie>;Cookie: <another-cookie>=<another_value>"

Docker経由での実行 🐳

1. URLsファイル があるディレクトリに移動します。
2. 以下のコマンドを実行します：

docker run -it --rm -v "$(pwd):/app/files" --name sessionprobe fw10/sessionprobe [flags]

• 現在のディレクトリをマウントしていることに注意してください。つまり、URLsファイル はカレントディレクトリに置く必要があり、出力ファイル もこのディレクトリに作成されます。
• また、--proxy オプションを使用する場合は、Burp listener をすべてのインターフェースで実行するようにしてください。

セットアップ ✅

• ソースから go run . で直接実行できます。
• go build で自分でビルドできます。
• docker build . -t fw10/sessionprobe でDockerイメージを自分でビルドできます。

テストの実行 🧪

• テストを実行するには、go test または go test -v（詳細表示）を実行します。

機能一覧 🔎

• 認可の問題をテスト
• URLを自動的に重複排除
• レスポンスのステータスコードと拡張子（例: .css、.js）でURLをソートし、長さを表示
• マルチスレッド
• すべてのリクエストを例えばBurp経由で通過させるプロキシ機能
• ...

出力例 📋

Responses with Status Code: 200

https://example.com/<some-path> => Length: 12345
https://example.com/<some-path> => Length: 40
...

Responses with Status Code: 301

https://example.com/<some-path> => Length: 890
https://example.com/<some-path> => Length: 434
...

Responses with Status Code: 302

https://example.com/<some-path> => Length: 0
...

Responses with Status Code: 404

...

Responses with Status Code: 502

...

リリース 🔑

• リリース セクションには、ツールを自分でビルドしなくても済むように、あらかじめコンパイルされたバイナリがいくつか含まれています。
• Macリリース の場合、Macが警告（「開発元を確認できないため開けません」）を表示する可能性があります。
  • 最初からこの警告を回避するには、単にアプリを自分でビルドしてください（「セットアップ」を参照）。
  • または、自己責任で、こちらのガイダンスに従ってこの警告を回避することもできます：https://support.apple.com/guide/mac-help/apple-cant-check-app-for-malicious-software-mchleab3a043/mac
  • その後、コマンドラインからバイナリを実行し、必要なフラグを指定するだけです。

バグ報告 🐞

バグを見つけた場合は、GitHub上で直接Issueを作成してください。迅速に対応いたします。