VHostScan

Сканер виртуальных хостов, который можно использовать с инструментами для пивота, обнаруживает сценарии catch-all, псевдонимы и динамические страницы по умолчанию. Впервые представлен на SecTalks BNE в сентябре 2017 года (слайды).

Это улучшенная версия оригинального VHostScan от Codingo с дополнительными улучшениями, модернизированной кодовой базой и расширенными списками слов для лучшего обнаружения виртуальных хостов.

Что нового в этой улучшенной версии

• Модернизированная кодовая база: обновлена до Python 3.8+ с подсказками типов и современными практиками
• Расширенные списки слов: новые специализированные списки для облачных сред, пентеста и современной инфраструктуры
• Улучшенная обработка ошибок: более качественная обработка ошибок и более надёжное сканирование
• Оптимизация производительности: более быстрое сканирование с повышенной эффективностью
• Расширенная документация: полная документация по спискам слов и примеры использования

Ключевые преимущества

• Быстрое выделение уникального контента в сценариях catch-all
• Обнаружение выбросов в сценариях catch-all, где результаты содержат динамический контент на странице (например, время)
• Идентификация псевдонимов путём настройки глубины уникальности совпадений
• Список слов поддерживает стандартные слова и переменную для подстановки базового имени хоста (например, dev.%s из списка будет выполняться как dev.BASE_HOST)
• Работает через HTTP и HTTPS
• Возможность указать реальный порт веб-сервера для использования в заголовках при пивоте через ssh/nc
• Добавление простых заголовков ответа для обхода некоторых WAF-продуктов
• Поиск новых целей с помощью обратных запросов и добавление их в список слов

Сравнение с аналогами

Установка через Docker (рекомендуется)

1. ´git clone https://github.com/codingo/VHostScan.git´
2. ´cd VHostScan´
3. ´docker build -t vhostscan .`

Затем запустите приложение `docker run --rm -it vhostscan -t´

Установка зависимостей

VHostScan требует Python 3.8 или выше. Установите используя:

$ pip install VHostScan

Или установите из исходников:

$ git clone https://github.com/codingo/VHostScan.git
$ cd VHostScan
$ pip install .

Для разработки:

$ pip install -e .

Зависимости будут установлены, и VHostScan будет добавлен в ваш PATH.

Использование

Примеры использования

Обратите внимание, что многие из этих примеров ссылаются на 10.10.10.29. Этот IP-адрес относится к BANK.HTB, архивной целевой машине с HackTheBox (https://www.hackthebox.eu/).

Быстрый пример

Самый простой пример запускает список слов по умолчанию для example.com, используя порт 80 по умолчанию:

$ VHostScan -t example.com

Быстрый пример с SSL

Если ваше подключение требует SSL, вы можете использовать:

$ VHostScan -t example.com --ssl

Проброс портов

Предположим, у вас есть проброс порта через SSH, который прослушивает порт 4444 и перенаправляет трафик на порт 80 на тестовой машине example.com. Вы можете использовать следующую команду, чтобы VHostScan подключался через ваш SSH-туннель через localhost:4444, но форматировал заголовки запроса так, как будто он подключается напрямую к порту 80:

$ VHostScan -t localhost -b example.com -p 4444 -r 80

STDIN

VHostScan поддерживает конвейерную передачу из других приложений и обрабатывает информацию, переданную в VHostScan, как данные списка слов. Например:

$ cat bank.htb | VHostScan -t 10.10.10.29

STDIN и список слов

Вы также можете указать список слов для использования вместе со stdin. В этом случае данные из списка слов будут добавлены к данным из stdin. Например:

$ echo -e 'a.example.com\b.example.com' | VHostScan -t localhost -w ./wordlists/wordlist.txt

Нечеткая логика

Вот пример с включённой нечеткой логикой. Видно, что последнее сравнение гораздо более схоже, чем первые два (сравнивается содержимое, а не фактические хэши):

Улучшенные списки слов

VHostScan теперь включает несколько специализированных списков слов для различных сценариев. Оригинальные списки слов были созданы Codingo на основе реального опыта тестирования на проникновение, а эта улучшенная версия включает дополнительные специализированные списки для современной инфраструктуры.

Доступные списки слов

• virtual-host-scanning.txt (по умолчанию) — сканирование виртуальных хостов общего назначения (оригинал от Codingo)
• simple.txt — минимальный список слов для быстрых сканирований (оригинал от Codingo)
• hackthebox.txt — поддомены, специфичные для машин HTB (оригинал от Codingo)
• common-vhosts.txt — расширенный список распространённых виртуальных хостов и облачных сервисов (улучшенный)
• pentest-focused.txt — хосты, ориентированные на пентест и оценку безопасности (новый)
• cloud-modern.txt — современная облачная инфраструктура, контейнеры и инструменты DevOps (новый)

Подробную информацию о каждом списке слов см. в WORDLISTS.md.

Примеры использования списков слов

Используйте список, ориентированный на пентест, для оценки безопасности:

$ VHostScan -t target.com -w ./wordlists/pentest-focused.txt

Объедините несколько списков слов для всестороннего сканирования:

$ VHostScan -t target.com -w "./wordlists/common-vhosts.txt,./wordlists/cloud-modern.txt"

Используйте облачный список слов для современной инфраструктуры:

$ VHostScan -t example.com -w ./wordlists/cloud-modern.txt --ssl

Запуск тестов

Этот проект включает небольшой набор тестов. Запуск тестов очень прост:

pip install -r test-requirements.txt
python3 setup.py test

Если вы планируете добавить новую функцию в проект, подумайте о том, чтобы также внести несколько тестов. Хорошо протестированная кодовая база — это здоровая кодовая база. :)

Авторство и благодарности

• Оригинальный автор: Codingo — создатель VHostScan
• Оригинальный проект: VHostScan
• Улучшения: улучшения сообщества, включая дополнительные списки слов и модернизацию кода
• Участники: все замечательные люди, которые внесли свой вклад в улучшение VHostScan

Улучшения в этой версии

Эта улучшенная версия включает:

• Модернизированную кодовую базу Python 3.8+ с подсказками типов
• Дополнительные специализированные списки слов для современной инфраструктуры
• Улучшенную обработку ошибок и оптимизацию производительности
• Расширенную документацию и примеры использования
• Лучшую поддержку облачных и контейнерных сред

VHostScan был изначально создан Codingo и впервые представлен на SecTalks BNE в сентябре 2017 года. Эта улучшенная версия строится на этой отличной основе с дополнительными улучшениями для современного тестирования на проникновение и охоты за багами.