shenril/sitadelScanner de Segurança de Aplicações Web
_ _ _ _____ _ _ _
| |_| |_| | / _____|_) _ | | | |
| | ( (____ _ _| |_ _____ __| |_____| |
| _ | \____ \| (_ _|____ |/ _ | ___ | |
| |_| | _____) ) | | |_/ ___ ( (_| | ____| |
| | (______/|_| \__)_____|\____|_____)\_)
O Sitadel é basicamente uma atualização do WAScan, tornando-o compatível com Python >= 3.11. Ele permite mais flexibilidade para você escrever novos módulos e implementar novos recursos:
Este projeto suporta Python >= 3.11 (versões mais antigas, em fim de vida, não são mais suportadas). Não haverá backport para 2.7.
git clone https://github.com/shenril/Sitadel.git
cd Sitadel
pip3 install .
# run via the installed console command...
sitadel --help
# ...or directly from the checkout
python -m sitadel --help
Fingerprints
Ataques:
Bruteforce
Injeção
Outros
Vulnerabilidades
sitadel [-h] [-r {0,1,2}] [-ua USER_AGENT] [--random-agent] [--redirect]
[--no-redirect] [-t TIMEOUT] [-c COOKIE] [-p PROXY]
[-f FINGERPRINT [MODULE ...]] [-a ATTACK [MODULE ...]]
[--config CONFIG] [-v] [--version]
TARGET_URL
| ATTACK | MODULE DESCRIPTION |
|---|---|
| bruteforce | Tenta forçar a localização de vários arquivos por brute force (arquivos de backup, consoles de administração...) |
| injection | Tenta executar injeção em várias linguagens (SQL, html, ldap, javascript...) |
| vulns | Tenta testar algumas vulnerabilidades conhecidas (crime, shellshock) |
Execução simples
sitadel http://website.com
Execução com nível de risco DANGEROUS e sem seguir redirecionamentos
sitadel http://website.com -r 2 --no-redirect
Execução apenas de módulos específicos e com verbosidade total
sitadel http://website.com -a bruteforce -f header server -v
docker build -t sitadel .
docker run sitadel http://example.com
| ARGUMENT | DESCRIPTION |
|---|
| -h, --help | Exibe ajuda |
| -r, --risk {0,1,2} | Decide o nível de risco com o qual você quer que o Sitadel execute (alguns ataques não serão executados) |
| -ua, --user-agent | User-agent usado para as requisições HTTP dos ataques |
| --random-agent | Usa um User-Agent aleatório para cada requisição de varredura |
| --redirect | Indica ao Sitadel para seguir as requisições 302 de redirecionamento de página |
| --no-redirect | Indica ao Sitadel para NÃO seguir as requisições 302 de redirecionamento de página |
| -t, --timeout | Especifica o timeout das requisições HTTP ao site |
| -c, --cookie | Permite especificar o cookie a ser enviado com as requisições de ataque |
| -p, --proxy | Permite especificar um proxy para realizar as requisições HTTP |
| -f, --fingerprint | Especifica os módulos de fingerprint a ativar para varrer o site {cdn,cms,framework,frontend,header,lang,server,system,waf} |
| -a, --attack | Especifica os módulos de ataque a ativar para varrer o site {bruteforce, injection, vulns, other} |
| -c, --config | Especifica o arquivo de configuração para a varredura do Sitadel; o padrão fica em config/config.yml |
| -v, --verbosity | Aumenta a verbosidade padrão dos logs, por exemplo: -v, -vv, -vvv |
| --version | Mostra a versão do Sitadel |
| FINGERPRINT | MODULE DESCRIPTION |
|---|
| cdn | Tenta descobrir se o alvo usa Content Delivery Network (fastly, akamai, cloudflare...) |
| cms | Tenta descobrir se o alvo usa um Sistema de Gerenciamento de Conteúdo (drupal, wordpress, magento...) |
| framework | Tenta descobrir se o alvo usa um framework backend (cakephp, rails, symfony...) |
| frontend | Tenta descobrir se o alvo usa um framework frontend (angularjs, jquery, vuejs...) |
| header | Inspeciona os cabeçalhos trocados com o alvo |
| lang | Tenta descobrir a linguagem de servidor usada pelo alvo (asp, python, php...) |
| server | Tenta descobrir a tecnologia de servidor usada pelo alvo (nginx, apache...) |
| system | Tenta descobrir o Sistema Operacional usado pelo alvo (linux, windows...) |
| waf | Tenta descobrir se o alvo usa um Web Application Firewall (barracuda, bigip, paloalto...) |
| other | Tenta sondar vários recursos interessantes (DAV, htmlobjects, phpinfo, robots.txt...) |