WebSecProbe — это утилита для тестирования безопасности, предназначенная для исследователей веб-безопасности, пентестеров и системных администраторов для анализа HTTP 403 (Forbidden) ответов и поведения контроля доступа в веб-приложениях.

Инструмент помогает выявлять неправильные конфигурации, непоследовательные проверки авторизации и непредусмотренные пути доступа путём систематического тестирования вариаций запросов, заголовков и конечных точек. Эти методы помогают выявить слабые места, которые в противном случае могли бы остаться незамеченными при ручном тестировании.

WebSecProbe предназначен для авторизованных оценок безопасности и защитных исследований, позволяя командам проверять реализацию контроля доступа и усиливать общую безопасность своих веб-приложений.

[!IMPORTANT] Этот инструмент должен использоваться только на приложениях, которыми вы владеете или на тестирование которых имеете явное разрешение.

Запустить онлайн бесплатно в Google Colab

Этот инструмент является PoC (Proof of Concept) и предназначен только для образовательных целей.

WebSecProbe предназначен для выполнения серии HTTP-запросов к целевому URL с различными полезными нагрузками (payloads) для тестирования на потенциальные уязвимости безопасности или неправильные конфигурации. Вот краткий обзор того, что делает код:

Принимает от пользователя целевой URL и путь.
Определяет список полезных нагрузок, представляющих различные варианты HTTP-запросов, такие как URL-кодированные символы, специальные заголовки и разные HTTP-методы.
Проходит по каждой полезной нагрузке и формирует полный URL, добавляя её к целевому URL.
Для каждого сформированного URL отправляет HTTP GET-запрос с использованием библиотеки requests и получает код состояния и длину содержимого.
Выводит сформированный URL, код состояния и длину содержимого для каждого запроса, показывая результаты ответа сервера на каждый вариант.
После тестирования всех полезных нагрузок запрашивает Wayback Machine (веб-архив), чтобы проверить, есть ли архивированные снимки целевого URL/пути. Если есть, выводит информацию о ближайшем архивированном снимке.

Обходит ли этот инструмент 403?

Цель кода — скорее тестирование поведения сервера при выполнении различных запросов, включая запросы с различными полезными нагрузками, заголовками и вариациями URL. Хотя некоторые полезные нагрузки и заголовки в коде могут использоваться в определённых сценариях для проверки потенциальных ошибок конфигурации или слабых мест, это не гарантирует обход статуса 403 Forbidden.

В итоге, этот код — инструмент для исследования и анализа ответов веб-сервера на различные запросы, но то, сможет ли он обойти статус 403 Forbidden, зависит от конкретной конфигурации и мер безопасности, реализованных на целевом сервере.

Нажмите, чтобы развернуть: Разбор полезных нагрузок

Вот краткий разбор полезных нагрузок:

Пустая строка:
- Пустая строка в качестве полезной нагрузки.
URL-кодирование (%2e):
- URL-кодирование точки (.), объединённой с путём.
Путь с косой чертой (/):
- Путь, за которым следует косая черта (/).
Двойная косая черта (//):
- Двойная косая черта до и после пути.
Путь с текущим каталогом (./):
- Текущий каталог (./) до и после пути.
Заголовок запроса (-H X-Original-URL):
- Заголовок X-Original-URL с путём.
Заголовок запроса (-H X-Custom-IP-Authorization):
- Заголовок X-Custom-IP-Authorization с IP-адресом 127.0.0.1.
Заголовок запроса (-H X-Forwarded-For):
- Заголовок X-Forwarded-For с IP-адресом http://127.0.0.1 и 127.0.0.1:80.
Заголовок запроса (-H X-rewrite-url):
- Заголовок X-rewrite-url с путём.
URL-кодирование (%20 и %09):
- URL-кодирование с пробелом (%20) и табуляцией (%09).
Параметр запроса (?):
- Параметр запроса со знаком вопроса (?).
Путь с расширением .html:
- Путь с расширением .html.
Путь со строкой запроса (/?anything):
- Путь, за которым следует строка запроса.
Идентификатор фрагмента (#):
- Идентификатор фрагмента с решёткой (#).
Заголовок POST-запроса (-H Content-Length:0 -X POST):
- Заголовок Content-Length, установленный в 0, и POST-запрос.
Подстановочный знак (*):

Совместимость с ОС:

Требования:

⭔ Установка через PYPI: https://pypi.org/project/WebSecProbe/

pip install WebSecProbe

Как запустить в CLI:

WebSecProbe <URL> <Путь>

Пример:

WebSecProbe https://example.com admin-login

Код Python

from WebSecProbe.main import WebSecProbe

if __name__ == "__main__":
    url = 'https://example.com'  # Замените на ваш целевой URL
    path = 'admin-login'  # Замените на нужный путь

    probe = WebSecProbe(url, path)
    probe.run()

Вклад:

Приветствуются вклады и запросы новых функций! Если вы столкнулись с проблемами или у вас есть идеи по улучшению, не стесняйтесь открыть issue или отправить pull request.

😴🥱😪💤 ToDo:

Обход 401 и заголовков

WebSecProbe

Популярное