IntruderPayloads

Uma coleção de payloads do BurpSuite Intruder, payloads do BurpBounty (https://github.com/wagiro/BurpBounty), listas de fuzzing e metodologias de teste de penetração. Para baixar todos os repositórios de terceiros, execute o install.sh no mesmo diretório da pasta IntruderPayloads.

Autor: [email protected] - https://sn1persecurity.com

CHECKLIST DE TESTES OWASP:

---

• Spiders, Robôs e Crawlers IG-001
• Descoberta/Reconhecimento via Mecanismos de Busca IG-002
• Identificar pontos de entrada da aplicação IG-003
• Teste de Impressão Digital da Aplicação Web IG-004
• Descoberta da Aplicação IG-005
• Análise de Códigos de Erro IG-006
• Teste SSL/TLS (Versão SSL, Algoritmos, Tamanho da Chave, Validade do Certificado Digital) - Fraqueza SSL CM‐001
• Teste de Listener de BD - Listener de BD fraco CM‐002
• Teste de Gerenciamento de Configuração de Infraestrutura - Fraqueza no gerenciamento de configuração de infraestrutura CM‐003
• Teste de Gerenciamento de Configuração da Aplicação - Fraqueza no gerenciamento de configuração da aplicação CM‐004
• Teste de Manipulação de Extensões de Arquivo - Manipulação de extensões de arquivo CM‐005
• Arquivos antigos, de backup e não referenciados - Arquivos antigos, de backup e não referenciados CM‐006
• Interfaces Administrativas de Infraestrutura e Aplicação - Acesso a interfaces administrativas CM‐007
• Teste de Métodos HTTP e XST - Métodos HTTP habilitados, XST permitido, Verb HTTP CM‐008
• Transporte de credenciais por canal criptografado - Transporte de credenciais por canal criptografado AT-001
• Teste de enumeração de usuários - Enumeração de usuários AT-002
• Teste de Conta de Usuário Adivinhável (Dicionário) - Conta de usuário adivinhável AT-003
• Teste de Força Bruta - Força bruta de credenciais AT-004
• Teste de bypass do esquema de autenticação - Bypass do esquema de autenticação AT-005
• Teste de "lembrar senha" e redefinição de senha vulneráveis - "Lembrar senha" vulnerável, redefinição de senha fraca AT-006
• Teste de Logout e Gerenciamento de Cache do Navegador - Função de logout não implementada corretamente, fraqueza no cache do navegador AT-007
• Teste de CAPTCHA - Implementação fraca de CAPTCHA AT-008
• Teste de Autenticação Multifatorial - Autenticação Multifatorial fraca AT-009
• Teste de Condições de Corrida - Vulnerabilidade de Condições de Corrida AT-010
• Teste de Esquema de Gerenciamento de Sessão - Bypass do Esquema de Gerenciamento de Sessão, Token de Sessão Fraco SM-001
• Teste de Atributos de Cookies - Cookies configurados sem 'HTTP Only', 'Secure' e sem validade temporal SM-002
• Teste de Fixação de Sessão - Fixação de Sessão SM-003
• Teste de Variáveis de Sessão Expostas - Variáveis de sessão sensíveis expostas SM-004
• Teste de CSRF - CSRF SM-005
• Teste de Path Traversal - Path Traversal AZ-001
• Teste de bypass do esquema de autorização - Bypass do esquema de autorização AZ-002
• Teste de Escalação de Privilégios - Escalação de Privilégios AZ-003
• Teste de Lógica de Negócios - Lógica de negócios contornável BL-001
• Teste de Cross Site Scripting Refletido - XSS Refletido DV-001
• Teste de Cross Site Scripting Armazenado - XSS Armazenado DV-002
• Teste de Cross Site Scripting baseado em DOM - XSS DOM DV-003
• Teste de Cross Site Flashing - Cross Site Flashing DV-004
• Injeção SQL - Injeção SQL DV-005
• Injeção LDAP - Injeção LDAP DV-006
• Injeção ORM - Injeção ORM DV-007
• Injeção XML - Injeção XML DV-008
• Injeção SSI - Injeção SSI DV-009
• Injeção XPath - Injeção XPath DV-010
• Injeção IMAP/SMTP - Injeção IMAP/SMTP DV-011
• Injeção de Código - Injeção de Código DV-012
• Comandos do SO - Comandos do SO DV-013
• Estouro de Buffer - Estouro de Buffer DV-014
• Vulnerabilidade Incubada - Vulnerabilidade Incubada DV-015
• Teste de HTTP Splitting/Smuggling - HTTP Splitting, Smuggling DV-016
• Teste de Ataques de Caractere Coringa SQL - Vulnerabilidade de caractere coringa SQL DS-001
• Bloqueio de Contas de Clientes - Bloqueio de Contas de Clientes DS-002
• Teste de Estouro de Buffer DoS - Estouros de Buffer DS-003
• Alocação de Objeto Especificada pelo Usuário - Alocação de Objeto Especificada pelo Usuário DS-004
• Entrada do Usuário como Contador de Loop - Entrada do Usuário como Contador de Loop DS-005
• Gravação de Dados Fornecidos pelo Usuário em Disco - Gravação de Dados Fornecidos pelo Usuário em Disco DS-006
• Falha ao Liberar Recursos - Falha ao Liberar Recursos DS-007
• Armazenamento de Muitos Dados na Sessão - Armazenamento de Muitos Dados na Sessão DS-008
• Coleta de Informações WS - N.A. WS-001
• Teste de WSDL - Fraqueza de WSDL WS-002
• Teste Estrutural XML - Estrutura XML Fraca WS-003
• Teste de Nível de Conteúdo XML - Nível de conteúdo XML WS-004
• Parâmetros HTTP GET/REST - Parâmetros HTTP GET/REST WS WS-005
• Anexos SOAP Maliciosos - Anexos SOAP Maliciosos WS WS-006
• Teste de Replay - Teste de Replay WS WS-007
• Vulnerabilidades AJAX - N.A. AJ-001
• Teste AJAX - Fraqueza AJAX AJ-002