Lançamento da ferramenta 0d1n v2.5 para fazer fuzzing no HTTP

0d1n ferramenta de segurança da Web para fazer fuzzing no HTTP
0d1n é um bruteforcer e Fuzzer da aplicação web de código aberto , seu objetivo é automatizar testes exaustivos para pesquisar anomalias. Em outra vista, esta anomalia pode ser uma vulnerabilidade. Esses testes podem seguir parâmetros da web, arquivos, diretórios, formulários e outros.
Por que esta ferramenta é feita em linguagem C?
  • C tem um tempo de atraso elevado para escrita e depuração, mas sem dor sem ganho, possui um desempenho rápido, além disso, a linguagem C é executada em qualquer arquitetura, como Mips, ARM e outros ... no futuro, pode seguir implementações móveis. Outros benefícios do C é que ele tem um bom e alto perfil para escrever otimizações se você quiser escrever algumas linhas no código ASSEMBLY com instruções AES-NI ou SiMD, esta é uma boa escolha.
  • Por que você não usa POO? Neste projeto, sigo o princípio "KISS": http://pt.wikipedia.org/wiki/Keep It Simple
  • A linguagem C tem muitos tipos de escola antiga como um hacker do kernel.

Você pode fazer:

* logótipo de força bruta e senhas em formas de autenticação
* divulgação do diretório (use a lista PATH para brute e encontre o código de status HTTP)
* teste para encontrar vulnerabilidades SQL Injection e XSS
* Opções para carregar token ANTI-CSRF cada solicitação
* Opções para usar o proxy aleatório por solicitação
*Outras funções…
Changelog v2.5
  • Corrigir erro de tempo
  • Fix fork () bug
  • Melhorar a digitalização

Ferramenta de segurança da instalação 0d1n

exigir libcurl-dev ou libcurl-devel (baseado em Linux)
$ git clone https://github.com/CoolerVoid/0d1n/
precisa de libcurl para executar 
$ sudo apt-get install libcurl-dev 
se rpm distro 
$ sudo yum install libcurl-devel 
$ make 
$. / 0d1n
Uso
       ~.             ~
01...___|__..10.
1010   101   101
0101  :Bug  :Sec   `.oo'
:101  |010  |101  ( (`-'
.---.    1010  ;110  ;010   `.`.
/ .-._)  111-"""|"""'-000      `.`.
( (`._) .-.  .-. |.-.  .-.  .-. ) )
\ `---( 1 )( 0 )( 1 )( 1 )( 0 )-' /
`.    `-'  `-'  `-'  `-'  `-'  .'
`---------------------------'
0d1n Web Hacking Tool 2.5 BeTa
--host :        Host to scan or  GET method to fuzz  site.com/page.jsp?var=^&var2=^
--post :        POST method fuzz params  ex: 'var=^&x=^...'
--cookie :    COOKIE  fuzz params  ex: 'var=^&var2=^...'
--custom :    Load external HTTP Request template file to change points with lexical char '^' to fuzzing
(note: if you use this argv the payload list need be urlencoded) '
--agent :    UserAgent fuzz  params  ex: 'firefox version ^...'
--method :    Change method to Custom http method like DELETE, PUT, TRACE, CONNECT...
--header :    Add line on http header
--payloads :    Payload list to inject
--find_string_list :    Strings list to find on response
--find_regex_list :     Regex list to find on response(this regex is posix)
--cookie_jar :   Load cookie jar file
--log : Create text output of result
--UserAgent :   Custom UserAgent
--CA_certificate :      Load CA certificate to work with SSL
--SSL_version : Choice SSL version by number:
1 = SSLv1
2 = SSLv2
3 = SSLv3
4 = TLSv1.0
5 = TLSv1.1
6 = TLSv1.2
--threads : Number of threads to use, default is 4
--timeout :     Timeout to wait Response
--proxy :   Proxy_address:port to use single proxy tunnel
example: format [protocol://][user:password@]machine[:port]
--proxy-rand :   Use proxy list to use random proxy per Request
example: format [protocol://][user:password@]machine[:port]
--tamper : Payload tamper to try bypass filters
Choice one option :
encode64 : to encode payload to 64 base
randcase : to use lower and upper case random position in string
urlencode :  converts characters into a format that can be transmitted over the Internet, percent encoding
double_urlencode : converts payload two times with urlencode
spaces2comment:  change spaces ' ' to comment '/**/'
unmagicquote: change apostrophe to a multi-byte %bf%27
apostrophe2nullencode: change apostrophe to illegal double unicode counterpart
rand_comment: to use random comment '/**/' position in payload string
rand_space: write random ' ' blank spaces
replace_keywords: replace especial words, SELECT to SELselectECT etc...
--token_url : Url of form that you need get anti-csrf token
--token_name : Name of anti-csrf token to get and use at your request
NOTE: if you using any token to bypass anti-csrf protection, you use {token} var at your POST or GET or custom request
if you make this 0d1n change {token} to token of form... example --post 'var=^&token={token}&var2=test'
Enable-options-args:
--save_response :   Enable save response highlights view when you click at http status code in datatables
--json_headers :   Enable add JSON headers in Request
example 1 to find SQL-injection:
./0d1n --host 'http://site.com/view/1^/product/^/' --payloads payloads/sqli_list.txt --find_string_list sqli_str2find_list.txt --log log1337 --tamper randcase --threads 5 --timeout 3 --save_response
example 2 to Bruteforce in simple auth:
./0d1n --host 'http://site.com/auth.py' --post 'user=admin&password=^' --payloads payloads/wordlist.txt --log log007 --threads 10 --timeout 3
example 3 to search XSS and pass anti-csrf token:
./0d1n --host https://page/test.php --post 'csrf={token}&pass=^' --payloads payloads/xss.txt --find_string_list payloads/xss.txt --token_url https://page/test.php --token_name name_token_field --log logtest --save_response
Notes:
Look the character '^', is lexical char to change to payload list lines...
Coded by Cooler_
coolerlair[at]gmail[dot]com
--- DEBUG-START ---
Sat Dec 30 18:17:08 2017 0d1n.c[167] main():
Need more arguments.
--- DEBUG-END ---
Fonte: securityonline.info

Comentários

Postar um comentário