creep-web-app-scanner

Um scanner de sites (muito) primitivo atualmente em desenvolvimento por um funcionário da NCC Group e graduado universitário com 20% de tempo de pesquisa. O creep atualmente rastreia um site e procura por informações potencialmente interessantes em cada página.

O creep rastreará seu alvo (somente HTTP) e extrairá informações interessantes do site, incluindo:

• Comentários de código-fonte
• Erros (erros MySQL, avisos, fatais, etc.)
• Caminhos de arquivos Linux

O creep também realizará força bruta de arquivos/diretórios em locais conhecidos existentes para tentar localizar arquivos/diretórios potencialmente interessantes (test.php, admin/, etc.)

O creep irá (em um futuro próximo) realizar força bruta de parâmetros e compilar uma lista de resultados potencialmente interessantes, calculando os hashes da saída do recurso, solicitando a página com parâmetros específicos e, em seguida, comparando o hash da nova saída com o da original para determinar se uma saída diferente foi gerada.

Outras coisas e recursos a serem adicionados ao creep incluem:

• Testes unitários
• Mecanismo de busca, pesquisa específica de site (site: do Google, inurl: etc.)
• Processamento de formulários. Extração de recursos de ação e (possivelmente) força bruta
• Parâmetros potencialmente interessantes (file, debug, open, etc.)
• Definições de códigos de status equivalentes. Alguns sites retornam 200 independentemente de o recurso solicitado estar realmente disponível/existir
• E/S de rede concorrente
• Carregar/salvar dados em banco de dados SQL (SQLite)
• Referência cruzada de strings de versão com o banco de dados CVE
• Conjuntos de regras. Capacidade de personalizar o que o creep deve procurar

Comentários e perguntas devem ser enviados para aidan ponto marlin em nccgroup ponto com