Сканер и патчер

Обзор:

Проект Scanner and Patcher создан в рамках фреймворка AlphaSecure, который был представлен и опубликован на ACM IC3 2024 под названием AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques. Публикацию можно найти здесь AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques.

Этот инструмент очень полезен для поиска уязвимостей в веб-приложениях.

• Сканер веб-приложений исследует веб-приложение, сканируя его веб-страницы, и проверяет его на наличие уязвимостей безопасности, что включает генерацию вредоносных входных данных и оценку ответов приложения.
  • Эти сканеры представляют собой автоматизированные инструменты, которые сканируют веб-приложения на наличие уязвимостей безопасности. Они тестируют веб-приложения на распространённые проблемы безопасности, такие как межсайтовый скриптинг (XSS), SQL-инъекции и межсайтовую подделку запросов (CSRF).
  • Этот сканер использует различные инструменты, такие как nmap, dnswalk, dnsrecon, dnsenum, dnsmap и т.д., для сканирования портов, сайтов, хостов и сети с целью обнаружения уязвимостей, таких как OpenSSL CCS Injection, Slowloris, Denial of Service и т.д.

Используемые инструменты

Работа

Фаза 1

• Пользователь должен ввести: "python3 web_scan.py (https или http) ://example.com"
• Сначала программа записывает начальное время выполнения, затем формирует URL с "www.example.com".
• После этого система проверяет подключение к интернету с помощью ping.
• Функции:-
• • Для перехода в меню помощи введите команду: --help для обновления --update
• • Если пользователь хочет пропустить текущее сканирование/тест: CTRL+C
• • Для выхода из сканера используйте: CTRL+Z
• • Программа покажет время сканирования, затраченное инструментом на конкретный тест.

Фаза 2

• Отсюда начинается основная функция сканера:
• Сканер автоматически выберет любой инструмент для начала сканирования.
• Используемые сканеры и ротация имен файлов (по умолчанию: включено (1)
• Команда, используемая для запуска инструмента (с параметрами и дополнительными параметрами), уже задана в коде
• После обнаружения уязвимости в веб-приложении сканер классифицирует уязвимость в определённом формате:-
• • [Ответы + Серьёзность (c - критическая | h - высокая | m - средняя | l - низкая | i - информационная) + Ссылка на определение уязвимости и её устранение]
• • Здесь c или критическая обозначает наибольшую уязвимость, тогда как l или низкая — наименее уязвимую систему

Определения:-

• Критическая:- Уязвимости, получившие оценку в критическом диапазоне, обычно обладают большинством из следующих характеристик: Эксплуатация уязвимости с высокой вероятностью приводит к компрометации на уровне root серверов или сетевых устройств. Эксплуатация обычно проста, в том смысле, что злоумышленнику не нужны специальные учётные данные или знания об отдельных жертвах, и ему не нужно убеждать целевого пользователя, например, с помощью методов социальной инженерии, выполнять какие-либо специальные действия.

• Высокая:- Злоумышленник может полностью скомпрометировать конфиденциальность, целостность или доступность целевой системы без специального доступа, взаимодействия с пользователем или обстоятельств, находящихся вне контроля злоумышленника. Очень вероятно, что это позволит боковое перемещение и эскалацию атаки на другие системы во внутренней сети уязвимого приложения. Уязвимость сложна в эксплуатации. Эксплуатация может привести к повышению привилегий. Эксплуатация может привести к значительной потере данных или простою.

• Средняя:- Злоумышленник может частично скомпрометировать конфиденциальность, целостность или доступность целевой системы. Для успешной атаки может потребоваться специальный доступ, взаимодействие с пользователем или обстоятельства, находящиеся вне контроля злоумышленника. Очень вероятно, что будет использоваться совместно с другими уязвимостями для эскалации атаки. Уязвимости, требующие от злоумышленника манипулирования отдельными жертвами с помощью тактик социальной инженерии. Уязвимости типа отказ в обслуживании, которые сложно настроить. Эксплойты, требующие нахождения злоумышленника в той же локальной сети, что и жертва. Уязвимости, при эксплуатации которых предоставляется лишь очень ограниченный доступ. Уязвимости, требующие привилегий пользователя для успешной эксплуатации.

• Низкая:- Злоумышленник имеет ограниченные возможности для компрометации конфиденциальности, целостности или доступности целевой системы. Для успешной атаки требуется специальный доступ, взаимодействие с пользователем или обстоятельства, находящиеся вне контроля злоумышленника. Должна использоваться совместно с другими уязвимостями для эскалации атаки.

• Информационная:- Злоумышленник может получить информацию о веб-сайте. Это не обязательно является уязвимостью, но любую информацию, которую получает злоумышленник, можно использовать для более точного планирования атаки в будущем. Рекомендуется максимально ограничить любое раскрытие информации.

Уязвимости

• После этого сканер покажет результаты, которые включают:
• • Время отклика
• • Общее время сканирования
• • Класс уязвимости

Устранение

• Теперь сканер расскажет о вредоносных эффектах данного конкретного типа уязвимости.
• Сканер сообщит источники для получения дополнительной информации об уязвимостях (веб-сайты).
• После этого шага сканер предложит некоторые способы устранения уязвимостей.

Фаза 3

• Сканер сформирует надлежащий отчёт, включающий
• • Общее количество просканированных уязвимостей
• • Общее количество пропущенных уязвимостей
• • Общее количество обнаруженных уязвимостей
• • Время, затраченное на полное сканирование
• • Детали каждой уязвимости.
• Запись всех выходных файлов сканирования в SA-Debug-ScanLog для целей отладки в той же директории
• Для целей отладки вы можете просмотреть полный вывод, сгенерированный всеми инструментами, с именем SA-Debug-ScanLog.

Использование

Используйте программу как python3 web_scan.py (https или http) ://example.com

--help
--update

Установка

git clone https://github.com/Malwareman007/Scanner-and-Patcher.git
cd Scanner-and-Patcher/setup
python3 -m pip install --no-cache-dir -r requirements.txt
cd ../
cd Full Scanner
python3 Web_scan.py

Скриншоты сканера

https://github.com/Malwareman007/Scanner-and-Patcher/assets/86009160/5036c84a-09e3-4930-8e06-6a46921bb8ba

💪 Вклад

Шаблоны вклада, Запросы функций и Отчёты об ошибках приветствуются.

👤 Авторы

👤 GitHub: @Malwareman007
👤 GitHub: @Riya73
👤 GitHub:@nano-bot01

🤝 Участие

Вклады, проблемы и запросы функций приветствуются!
Не стесняйтесь обращаться к странице с проблемами.

❤ Поддержите проект

Поставьте ⭐️, если этот проект помог вам!

И купив мне кофе.