Ferramenta de Pentest em aplicações Web mantida pela Google

Fala pessoal, tudo bem com vocês?

Vocês conhecem a ferramenta Skipfish? Senão conhecem eu apresento a vocês!

O Skipfish é uma ferramenta ativa de reconhecimento de segurança de aplicativos da Web. Ele prepara um sitemap interativo para o site de destino, realizando um rastreamento recursivo e sondagens baseadas em dicionário. O mapa resultante é então anotado com a saída de um número de verificações de segurança ativas (mas esperançosamente não disruptivas). O relatório final gerado pela ferramenta destina-se a servir como base para avaliações profissionais de segurança de aplicativos da Web.

Características principais:

• Alta velocidade: código C puro, manipulação HTTP altamente otimizada, mínimo consumo de CPU – alcançando facilmente 2000 solicitações por segundo com metas responsivas.
• Facilidade de uso: heurística para oferecer suporte a uma variedade de estruturas da Web peculiares e sites de tecnologia mista, com recursos de aprendizado automático, criação de listas de palavras dinâmicas e preenchimento automático de formulários.
• Lógica de segurança de vanguarda: alta qualidade, baixo falso positivo, verificações de segurança diferenciais, capaz de detectar uma série de falhas sutis, incluindo vetores de injeção cega.

Essa ferramenta é de autoria: Google Inc, Michal Zalewski, Niels Heinen e Sebastian Roschke.

Vocês podem realizar o download nos seguintes links: Página do Skipfish | Repositório do Kali.

Como usar?

root@kali:~# skipfish -o diretorio http://google.com

Authentication and access options:

-A user:pass      – use specified HTTP authentication credentials
-F host=IP        – pretend that ‘host’ resolves to ‘IP’
-C name=val       – append a custom cookie to all requests
-H name=val       – append a custom HTTP header to all requests
-b (i|f|p)        – use headers consistent with MSIE / Firefox / iPhone
-N                – do not accept any new cookies
–auth-form url   – form authentication URL
–auth-user user  – form authentication user
–auth-pass pass  – form authentication password
–auth-verify-url –  URL for in-session detection

Crawl scope options:

-d max_depth     – maximum crawl tree depth (16)
-c max_child     – maximum children to index per node (512)
-x max_desc      – maximum descendants to index per branch (8192)
-r r_limit       – max total number of requests to send (100000000)
-p crawl%        – node and link crawl probability (100%)
-q hex           – repeat probabilistic scan with given seed
-I string        – only follow URLs matching ‘string’
-X string        – exclude URLs matching ‘string’
-K string        – do not fuzz parameters named ‘string’
-D domain        – crawl cross-site links to another domain
-B domain        – trust, but do not crawl, another domain
-Z               – do not descend into 5xx locations
-O               – do not submit any forms
-P               – do not parse HTML, etc, to find new links

Reporting options:

-o dir          – write output to specified directory (required)
-M              – log warnings about mixed content / non-SSL passwords
-E              – log all HTTP/1.0 / HTTP/1.1 caching intent mismatches
-U              – log all external URLs and e-mails seen
-Q              – completely suppress duplicate nodes in reports
-u              – be quiet, disable realtime progress stats
-v              – enable runtime logging (to stderr)

Dictionary management options:

-W wordlist     – use a specified read-write wordlist (required)
-S wordlist     – load a supplemental read-only wordlist
-L              – do not auto-learn new keywords for the site
-Y              – do not fuzz extensions in directory brute-force
-R age          – purge words hit more than ‘age’ scans ago
-T name=val     – add new form auto-fill rule
-G max_guess    – maximum number of keyword guesses to keep (256)

-z sigfile      – load signatures from this file

Performance settings:

-g max_conn     – max simultaneous TCP connections, global (40)
-m host_conn    – max simultaneous connections, per target IP (10)
-f max_fail     – max number of consecutive HTTP errors (100)
-t req_tmout    – total request response timeout (20 s)
-w rw_tmout     – individual network I/O timeout (10 s)
-i idle_tmout   – timeout on idle HTTP connections (10 s)
-s s_limit      – response size limit (400000 B)
-e              – do not keep binary responses for reporting

Other settings:

-l max_req      – max requests per second (0.000000)
-k duration     – stop scanning after the given duration h:m:s
–config file   – load the specified configuration file

É isso pessoal, espero que tenham gostado, qualquer duvida estou a disposição. Obrigado! 😉