shenril/sitadelСканер безопасности веб-приложений
_ _ _ _____ _ _ _
| |_| |_| | / _____|_) _ | | | |
| | ( (____ _ _| |_ _____ __| |_____| |
| _ | \____ \| (_ _|____ |/ _ | ___ | |
| |_| | _____) ) | | |_/ ___ ( (_| | ____| |
| | (______/|_| \__)_____|\____|_____)\_)
Sitadel — это по сути обновление WAScan, делающее его совместимым с python >= 3.11 Он даёт больше гибкости для написания новых модулей и реализации новых возможностей:
Этот проект поддерживает python >= 3.11 (более старые версии, снятые с поддержки, больше не поддерживаются). Обратного портирования на 2.7 не будет
git clone https://github.com/shenril/Sitadel.git
cd Sitadel
pip3 install .
# run via the installed console command...
sitadel --help
# ...or directly from the checkout
python -m sitadel --help
Отпечатки
Атаки:
Брутфорс
Инъекции
Прочее
Уязвимости
sitadel [-h] [-r {0,1,2}] [-ua USER_AGENT] [--random-agent] [--redirect]
[--no-redirect] [-t TIMEOUT] [-c COOKIE] [-p PROXY]
[-f FINGERPRINT [MODULE ...]] [-a ATTACK [MODULE ...]]
[--config CONFIG] [-v] [--version]
TARGET_URL
| АРГУМЕНТ | ОПИСАНИЕ |
|---|---|
| -h, --help | Показать справку |
| -r, --risk {0,1,2} | Определить уровень риска, с которым вы хотите запустить Sitadel (некоторые атаки не будут выполнены) |
| -ua, --user-agent | User agent, используемый для HTTP-запросов атак |
| --random-agent | Использовать случайный User-Agent для каждого запроса сканирования |
| --redirect | Указывает Sitadel следовать запросу 302 для перенаправления страницы |
| --no-redirect | Указывает Sitadel НЕ следовать запросу 302 для перенаправления страницы |
| -t, --timeout | Указать таймаут для HTTP-запросов к сайту |
| -c, --cookie | Позволяет указать cookie для отправки с запросами атак |
| -p, --proxy | Позволяет указать прокси для выполнения HTTP-запросов |
| -f, --fingerprint | Указать модули отпечатков для активации при сканировании сайта {cdn,cms,framework,frontend,header,lang,server,system,waf} |
| -a, --attack | Указать модули атак для активации при сканировании сайта {bruteforce, injection, vulns, other} |
| -c, --config | Указать файл конфигурации для сканирования Sitadel, по умолчанию находится в config/config.yml |
| -v, --verbosity | Увеличить уровень детализации логов по умолчанию, например: -v , -vv, -vvv |
| --version | Показать версию Sitadel |
| ОТПЕЧАТОК | ОПИСАНИЕ МОДУЛЯ |
|---|---|
| cdn | Попытаться определить, использует ли цель сеть доставки контента (fastly, akamai,cloudflare...) |
| cms | Попытаться определить, использует ли цель систему управления контентом (drupal,wordpress,magento...) |
| framework | Попытаться определить, использует ли цель бэкенд-фреймворк (cakephp, rails, symfony...) |
| frontend | Попытаться определить, использует ли цель фронтенд-фреймворк (angularjs, jquery, vuejs...) |
| header | Проверить заголовки, которыми обменивается цель |
| lang | Попытаться определить серверный язык, используемый целью (asp, python, php...) |
| server | Попытаться определить серверную технологию, используемую целью (nginx,apache...) |
| system | Попытаться определить операционную систему, используемую целью (linux,windows...) |
| waf | Попытаться определить, использует ли цель веб-прикладной межсетевой экран (barracuda, bigip,paloalto...) |
| АТАКА | ОПИСАНИЕ МОДУЛЯ |
|---|---|
| bruteforce | Попытаться подобрать расположение множества файлов (файлы резервных копий, административные консоли...) |
| injection | Попытаться выполнить инъекцию на различных языках (SQL,html,ldap, javascript...) |
| vulns | Попытаться проверить некоторые известные уязвимости (crime,shellshock) |
| other | Попытаться прощупать различные интересные ресурсы (DAV, htmlobjects,phpinfo,robots.txt...) |
Простой запуск
sitadel http://website.com
Запуск с уровнем риска DANGEROUS и без следования перенаправлениям
sitadel http://website.com -r 2 --no-redirect
Запуск только определённых модулей и с полной детализацией
sitadel http://website.com -a bruteforce -f header server -v
docker build -t sitadel .
docker run sitadel http://example.com