Arachni Framework

Arachni Framework

1. [Arachni Framework] Una forma diferente de Escanear y Auditar Servidores Web [Arachni Framework ] Bugtraq Sesion 3

2. [Arachni Framework] Bugtraq Recordemos que un Framework es un esquema (un esqueleto, un patrón) para el desarrollo y/o implementación de una aplicación.

3. [Arachni Framework] Bugtraq En términos muy simples, Arachni es una herramienta que permite evaluar la seguridad de las aplicaciones web . En términos menos simples, Arachni es una herramienta modular Open Source de alto rendimiento . Es un sistema que comenzó como un ejercicio educativo y como medio para realizar pruebas de seguridad específicas en contra de una aplicación web con el fin de identificar, clasificar y registrar los temas de interés de seguridad. Ahora se ha convertido en una infraestructura fiable que puede realizar cualquier tipo de auditorias en aplicaciones web relacionada con la seguridad y el raspado de datos generales .

4. [Arachni Framework] Bugtraq MÓDULOS: Path_traversal http :// www.owasp.org/index.php/Path_Traversal Os_cmd_injection_timing / os_cmd_injection http :// www.owasp.org/index.php/OS_Command_Injection

5. [Arachni Framework] Bugtraq MÓDULOS: Response_splitting http :// www.owasp.org/index.php/HTTP_Response_Splitting Xpath http :// www.owasp.org/index.php/XPATH_Injection Xss / xss_event / xss_uri / xss_tag / xss_path https ://www.owasp.org/index.php/Cross-site_Scripting_(XSS )

6. [Arachni Framework] Bugtraq MÓDULOS: Code_injection / code_injection_timing https :// www.owasp.org/index.php/Code_Injection Sqli_blid_rdiff / sqli_blind_timing http :// www.owasp.org/index.php/Blind_SQL_Injection Rfi ( Remote File Inclusion ) http:// projects.webappsec.org/w/page/13246955/Remote%20File%20Inclusion

7. [Arachni Framework] Bugtraq MÓDULOS: Unvalidated_redirect http:// www.owasp.org/index.php/Top_10_2010-A10-Unvalidated_Redirects_and_Forwards Ldapi http :// www.owasp.org/index.php/LDAP_injection Csrf http ://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF ) Sqli http :// www.owasp.org/index.php/SQL_Injection

8. [Arachni Framework] Bugtraq MÓDULOS: Xst http :// www.owasp.org/index.php/Cross_Site_Tracing Unencrypted_password_forms http :// www.owasp.org/index.php/Top_10_2010-A9-Insufficient_Transport_Layer_Protection

9. [Arachni Framework] Bugtraq Como denoto a continuación

10. [Arachni Framework] Bugtraq

11. [Arachni Framework] Bugtraq

12. [Arachni Framework] Bugtraq

13. [Arachni Framework] Bugtraq

14. [Arachni Framework] Bugtraq

15. [Arachni Framework] Bugtraq

16. [Arachni Framework] Bugtraq

17. [Arachni Framework] Bugtraq

18. [Arachni Framework] Bugtraq

19. [Arachni Framework] Bugtraq

20. [Arachni Framework] Bugtraq

21. [Arachni Framework] Bugtraq

22. [Arachni Framework] Bugtraq DESCARGA Y USO : Arachni se encuentra disponible tanto para Linux, Windows y Mac OSX y la descarga se encuentra disponible desde su web oficial: http :// arachni-scanner.com/latest Después de haber descargado los respectivos archivos, tenemos que descomprimir y ejecutarlo en la consola desde su ubicación, ejemplo: cd Desktop cd arachni cd bin ls ./ arachni_web

23. [Arachni Framework] Bugtraq O ya esta integrado en la suite de bugtraq como se muestra a continuación

24. [Arachni Framework] Bugtraq

25. [Arachni Framework] Bugtraq Primero tenemos que abrir otra terminal y dirigirnos a la carpeta / arachni / bin / para ejecutar el comando ./ arachni_rpcd la cual nos permitirá habilitar y realizar el escaneo con la IP de nuestro localhost , si lo estamos ejecutando a través de una terminal y si no como se muestra en la siguiente imagen de bugtraq

26. [Arachni Framework] Bugtraq

27. [Arachni Framework] Bugtraq

28. [Arachni Framework] Bugtraq Posteriormente nos iremos si estamos en la suite de bugtraq a Arachni Web, como se muestra a continuación

29. [Arachni Framework] Bugtraq

30. [Arachni Framework] Bugtraq

31. [Arachni Framework] Bugtraq Posteriormente nos iremos si estamos en la suite de bugtraq a Arachni Web Auto, como se muestra a continuación

32. [Arachni Framework] Bugtraq

33. [Arachni Framework] Bugtraq Nota. Tendremos que agregar la instancia o dispatchers para poder iniciar nuestro escaneo

34. [Arachni Framework] Bugtraq

35. [Arachni Framework] Bugtraq Posteriormente solo tendremos que ingresar la URL que deseamos auditar en mi caso yo ingrese esta dirección https://www.saes.esiatic.ipn.mx / Ingresado la URL a la cual auditaremos, daremos clic en " Launch Scan ", esta nos redirigirá a otra interfaz donde se apreciara el trabajo que realiza la herramienta, mostrando el Crawling , Auditoria de Servicios, Puertos, Vulnerabilidades entre otros. El escaneo puede demorar dependiendo de los módulos que hemos habilitado para cada escaneo, como también la velocidad de nuestra conexión y memoria ram .

36. [Arachni Framework] Bugtraq

37. [Arachni Framework] Bugtraq

38. [Arachni Framework] Bugtraq

39. [Arachni Framework] Bugtraq Al momento que la herramienta termina el trabajo de Escanear por completo el servidor especificado, esta nos mostrara la opción " Reports " donde tendremos opciones para apreciar los resultados en cualquier tipo de formato, las cuales son : Marshal Report YAML Report XML Report HTML Report Arachni Framework Report Materport JSON Report Text report

40. [Arachni Framework] Bugtraq

41. [Arachni Framework] Bugtraq

42. [Arachni Framework] Bugtraq Si queremos apreciar los resultados en una forma Gráfica, seleccionamos la opción HTML Report donde se mostrara las vulnerabilidades encontradas, la cual se aprecia de la siguiente manera

43. [Arachni Framework] Bugtraq

44. [Arachni Framework] Bugtraq

45. [Arachni Framework] Bugtraq

46. [Arachni Framework] Bugtraq

47. [Arachni Framework] Bugtraq A lado de Graps se encuentra la opción Issues , esta mostrara de una forma textual las vulnerabilidades encontradas en el servidor, especificando el nombre de la Vulnerabilidad y el Link Vulnerable.

48. [Arachni Framework] Bugtraq

49. [Arachni Framework] Bugtraq Por ultimo tenemos una opción Trusted issues , la cual nos mostrara de una forma totalmente detallada del modulo que se ha usado, la variable afectada y la URL afectada (vulnerable), como también la descripción, una breve solución a esta vulnerabilidad y las referencias de UnixWiz , Wikipedia, SecuriTeam y OWASP con sus respectivos links de información.

50. [Arachni Framework] Bugtraq

51. [Arachni Framework] Bugtraq Se puede decir que Arachni es algo parecido a Nessus , Retina y OpenVas , pero como toda buena herramienta siempre tiene algo diferente que los demás, por eso es muy recomendable utilizar Arachni en nuestras Pruebas de Penetración para obtener resultados de una forma rápida y fácil ..