-

XSRFProbe - رئيس الوزراء عبر موقع طلب تزوير وتدقيق أدوات استغلال




XSRFProbe هو متقدم التزوير طلب موقع عبر الموقع (CSRF / XSRF) مراجعة أدوات التدقيق والاستغلال . وقد تم تجهيزها بمحرك قوي للاحتيال وفحوصات منتظمة عديدة ، وهي الآن قادرة على اكتشاف معظم حالات ثغرات CSRF ، وتجاوزاتها ذات الصلة ، وإثبات المزيد من المفاهيم (مع ما هو خبيث) من المفاهيم مع كل نقطة ضعف موجودة. لمزيد من المعلومات حول كيفية عمل XSRFProbe ، راجع XSRFProbe Internals على الويكي .

بعض الملامح:
  • تنفيذ عدة أنواع من الشيكات قبل التصريح بأن نقطة النهاية ضعيفة.
  • يمكن الكشف عن عدة أنواع من الرموز المميزة لمكافحة CSRF في طلبات POST.
  • يتميز قوية الزاحف الذي يتميز الزحف المستمر والمسح الضوئي.
  • دعم من خارج المربع لقيم ملفات تعريف الارتباط المخصصة والرؤوس العامة.
  • دقيقة كشف رمز القوة و التحليل باستخدام خوارزميات مختلفة.
  • يمكن أن تولد كل من CSC و CSRF.
  • يتبع إعادة توجيه عندما يكون هناك استجابة 30x.
  • حسنا موثقة كود و للغاية معمما الآلي سير العمل .
  • يتحكم المستخدم في كل شيء مهما كان ما تفعله الماسحة الضوئية .
  • لديه بيئة تفاعل سهلة الاستخدام مع دعم مطول بالكامل.
  • نظام تسجيل مفصل للأخطاء ، نقاط الضعف ، الرموز المميزة وغيرها من المواد.

معرض:
دعونا نرى بعض سيناريوهات العالم الحقيقي من XSRFProbe في العمل:






تحذيرات:
لا تستخدم هذه الأداة على موقع مباشر! 
ذلك لأن هذه الأداة مصممة لأداء جميع أنواع طلبات النماذج تلقائيًا والتي يمكن أن تخرب الموقع. في بعض الأحيان قد تفسد قاعدة البيانات ، وربما تقوم بتنفيذ DoS على الموقع أيضًا. 
اختبار على إعداد / موقع التخلص / وهمية! 

إخلاء المسؤولية: يمكن اعتبار
استخدام XSRFProbe لاختبار مواقع الويب دون اتساق متبادل سابق كنشاط غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الالتزام بجميع القوانين المحلية والولائية والفيدرالية السارية. لا يتحمل المؤلف أية مسؤولية وليس مسؤولاً حصرياً عن أي سوء استخدام أو ضرر ناجم عن هذا البرنامج. 

كلمات المؤلف:
هذا المشروع قائمتماما على بحثي الخاص وخبرتي الخاصة مع تطبيقات الويب على هجمات التزوير طلب عبر المواقع. يمكنك تجربة شفرة المصدر الموثقة بدرجة عالية لمساعدتك على فهم كيفية بناء مجموعة الأدوات هذه. مفيدة سحب طلبات ، الأفكار والقضايا هي موضع ترحيب كبير. إذا كنت ترغب في معرفة كيف يتم تطوير XSRFProbe ، تحقق من مجلس التنمية . 
هذا هو الناس. شكرا لكم...
حقوق الطبع والنشر © المصابين دريك



تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

-
صورة
Astra - Automated Security Testing For REST API's  is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can automatically detect and test login & logout (Authentication API), so it's easy for anyone to integrate this into CICD pipeline. Astra can take API collection as an input so this can also be used for testing apis in standalone mode. SQL injection Cross site scripting Information Leakage Broken Authentication and session management CSRF (including Blind CSRF) Rate limit CORS misonfiguration (including CORS bypass techniques) JWT attack Coming soon XXE CSP misconfiguration Requirement Linux or MacOS Python 2.7 mongoDB Installation $ git clone https://github.com/flipkart-incubator/Astra $ cd Astra $ sudo pip install -r require...
Plus d'infos »chaker hacker
-
صورة
Snallygaster - Tool To Scan For Secret Files On HTTP Servers Snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially containing passwords or database dumps. In addition it contains a few checks for other security vulnerabilities. As an introduction to these kinds of issues you may want to watch this talk: Install snallygaster is available  via pypi : pip3 install snallygaster It's a simple python 3 script, so you can just download the file "snallygaster" and execute it. Dependencies are urllib3, beautifulsoup4 and dnspython. Faq Q: I want to contribute / send a patch / a pull request! A: That's great, but please read the  CONTRIBUTIONS.md file. Q: What's that name? A:  Snallygaster  is the name of a dragon that according to some legends was seen in Maryland and other parts of the ...
Plus d'infos »chaker hacker
-
صورة
Intel Processors Now Allows Antivirus to Use Built-in GPUs for Malware Scanning         Global chip-maker Intel on Tuesday  announced  two new technologies—Threat Detection Technology (TDT) and Security Essentials—that not only offer hardware-based built-in security features across Intel processors but also improve threat detection without compromising system performance. Intel's Threat Detection Technology (TDT) offers a new set of features that leverage hardware-level telemetry to help security products detect new classes of threats and exploits. It includes two main capabilities—Accelerated Memory Scanning and Advanced Platform Telemetry. Accelerated Memory Scanning allows antivirus programs to use Intel's integrated GPU to scan and detect memory-based malware attacks while reducing the impact on performance and power consumption.  "Current scanning technologies can detect system memory-based cyber-attacks, but at...
Plus d'infos »chaker hacker