evilsocket/altair모듈식 웹 취약점 스캐너로, 템플릿 기반 탐지 엔진을 사용하여 XSS, SQLi, LFI, RFI 및 민감한 파일/디렉터리 발견을 자동으로 테스트합니다.
ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org
사용법: altair [options] -u
예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com
옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다. -t THREADS, --threads=THREADS 최대 동시 스레드 수. -e ALLOWEDEXTENSIONS, --ext=ALLOWEDEXTENSIONS 쉼표로 구분된 허용 확장자. -a USERAGENT, --ua=USERAGENT 사용자 정의 사용자 에이전트. -d, --enable-delay 크롤링 지연 활성화. -s CRAWLDELAY, --crawl-delay=CRAWLDELAY 크롤링 지연 시간(밀리초). -m MAXDIRECTORYDEPTH, --max-depth=MAXDIRECTORYDEPTH 최대 디렉토리 깊이. -p, --enable-proxy 프록시 지원 활성화. -S PROXYSERVER, --proxy-server=PROXYSERVER 프록시 서버 주소. -P PROXYPORT, --proxy-port=PROXYPORT 프록시 서버 포트. -f KBFILTER, --filter=KBFILTER 쉼표로 구분된 테스트할 취약점 ID, 기본값은 모두, 사용 가능한 ID를 열거하려면 --list-ids 플래그를 사용하세요. -I, --list-ids 지식 베이스에서 사용 가능한 ID 목록을 출력하여 --filter 플래그와 함께 사용합니다. -k KBFILE, --kb=KBFILE 사용할 지식 베이스 파일, 기본값 kb.xml. -L MODULES, --load-modules=MODULES 쉼표로 구분된 로드할 모듈 이름 또는 'all'을 입력하여 모두 로드, 사용 가능한 모듈 목록을 보려면 --list-modules 플래그를 사용하세요. -M, --list-modules 사용 가능한 모듈 목록을 출력합니다. -u URL, --url=URL 테스트할 URL, 필수. -O OUTFILE, --output=OUTFILE 상태 및 결과를 파일로 출력합니다. --import-files=IMPORTFILES 이 파일에서 민감한 파일 목록을 가져옵니다. --import-dirs=IMPORTDIRS 이 파일에서 민감한 디렉토리 목록을 가져옵니다. --single-mode 단일 URL 모드, 이 URL에 대해서만 취약점을 스캔합니다 (URL에는 최소 하나의 매개변수가 있어야 합니다).
[evilsocket@shinigami altair] ./altair.py -I
[xss] 크로스 사이트 스크립팅 : 크로스 사이트 스크립팅 취약점(XSS)은 웹 앱에서 가장 흔한 취약점 중 하나입니다. 서버가 사용자 입력을 검사하지 않고 GET 변수(때로는 POST를 통해서도 가능)를 사전에 정화 없이 파싱합니다. 이로 인해 사용자는 이 버그의 영향을 받는 페이지를 통해 HTML, 자바스크립트 또는 기타 코드를 주입할 수 있습니다. 이러한 주입은 클라이언트 측에서 발생하며(서버 측 코드는 수정되지 않음), 사용자가 받는 HTML 스트림에는 주입된 코드가 포함됩니다. 일반적으로 이 유형의 결함은 쿠키와 같은 개인 데이터를 얻는 데 사용되며, 이 데이터는 종종 보호된 페이지에 접근하기 위한 자격 증명을 포함합니다.
[sqli] SQL 인젝션 : SQL 인젝션 또는 SQL 코드 인젝션은 사용자 입력 데이터 검사 부족이 사이트 보안을 어떻게 손상시킬 수 있는지 보여주는 또 다른 예입니다. 오늘날 기존 웹사이트의 90%는 뉴스, 기사 등의 콘텐츠를 저장하거나 단순히 사용자를 관리하기 위해 데이터베이스에 의존합니다. 이는 정확한 검사 과정을 거치지 않으면 공격자가 보낸 데이터가 데이터베이스의 정보에 영향을 줄 수 있음을 의미합니다. SQL 인젝션은 이름에서 알 수 있듯이 GET 또는 POST 모두 웹사이트로 전송된 변수에 임의의 SQL 코드를 주입하여 일반적으로 접근할 수 없는 DB의 데이터를 얻기 위해 수행됩니다.
[rfi] 원격 파일 포함 : 원격 파일 포함은 페이지가 GET 또는 POST 변수에서 가져온 파일 이름을 사전에 정화하거나 확인하지 않고 포함할 때 발생합니다.
[lfi] 로컬 파일 포함 : 로컬 파일 포함은 페이지가 GET 또는 POST 변수에서 가져온 파일 이름을 사전에 정화하거나 확인하지 않고 포함할 때 발생합니다.
[files] 민감한 파일 : 잠재적 민감 파일.
[dirs] 민감한 디렉토리 : 잠재적 민감 디렉토리.
[evilsocket@shinigami altair] altair -M
[+] 'lfier' by Simone Margaritelli [email protected] : 이 모듈은 LFI 취약점을 이용하여 일부 표준 시스템 파일을 읽으려고 시도합니다. [+] 'sqlmap' by Simone Margaritelli [email protected] : 이 모듈은 SQL 인젝션이 발견되면 사용자에게 sqlmap을 실행하도록 요청합니다.
