Усатый сканер безопасности
Xakep, номер #031, стр. 031-050-4
(2) /./ Directory insertion. Опять же веб-серверу покажутся одинаковыми урлы /scripts/fpcount.exe и /scripts/./fpcount.exe. Надеюсь, админ окажется не столь понятливым :).
(3) В принципе то же самое, что и номер 1, но тут кодируется не весь урл, а только его часть, что еще непонятнее :).
(4) Fake parameter. К адресу скрипта прибавляется никому не нужный аргумент, например, /scripts/fpcount.exe?blablabla на километр.
(5) Tab separator. Сразу оговорюсь, что эта фишка не работает на NT/IIS, но на других типах серверов пашет отлично. Вся суть заключается в том, что большинство сервантов не обращает внимания на символ табуляции, поэтому его можно натыкать в урл сколько угодно. (Не знаешь, что такое табуляция? Мало текстов набирал :), сходи напечатай "Войну и мир" для разминки :)), а вообще-то это кнопочка TAB, рядом с буквой Q.)
(6) Case sensivity. Сия фишка заключается в том, что WindowsNT, в отличие
от никсов, пофиг, в каком реестре ты ввел урл. Для нее все равно, что INDEX.HTM, что InDeX.hTm, что index.htm
(7) Session splicing. Разрыв сессии: жутко тормозной метод, идея которого заключается в том, что мы будем посылать запрос на сервер кусками, разрывая соединения между посылкой каждого куска. Понятно, что на дополнительные соединения с сервером требуется время, причем нехилое, поэтому при разрывном методе тебе придется ждать результатов в 10 раз дольше =(.
(8) NULL method. Фишка просто-напросто втыкает в урл "нулЕвый байт". Коротко и ясно :).
Ну и на закуску полезные вещички-утилиты из разобранной программки:
1. Брутфорсный/по вордлисту подбор директорий на сервере (дефолтовый вордлист, поставляемый вместе с программой, ориентирован на поиск файлов с паролями, ненароком завалившихся в www-папку. Запускается таким образом: perl whisker.pl [всякий маразм] -U
2. Брутфорсный/по вордлисту подбор паролей к определенному логину для запертых ресурсов на сервере. Таким способом можно веселиться на платном порносервере :).
Большой, длинный и волосатый конец статьи :)
Ну вот, пожалуй, и все, что я хотел сказать. Минус проги - в ней отключена возможность использования проксей (socks`ов, http-proxy`ей, port-редиректов, bnc, whatever). Она там была в предыдущих версиях программы, но RFP, видимо, решил не утруждать себя и убрал фичу на фиг (либо на BackSpace вздремнул, когда прогу кодил :)). Но, по крайней мере, обещает эту функцию ко второй версии программы восстановить (2.0). "Но это будет еще не скоро, и это очень большое горе" (с) Авария :). Так что лучше заливай Whisker на какой-нибудь халявный хостинг с поддержкой перла и... тут уже никакие прокси не потребуются, ведь при сканировании в логах атакуемого будет лежать не твой IP, a адрес хостинга. Да, чуть не забыл! Взять это чудо и вагон других полезных вещей можно прямо с домашней странички RFP. Я надеюсь, ты найдешь все сам: http://www.wiretrip.net/rfp/. Все, целуй кактус, поливай маму, пока!
