Сканирование веб-уязвимостей с инструментом RapidScan

Аудит веб-сайтов и выявление уязвимостей может быть проблемой. В сочетании RapidScan и UserLAnd любой, у кого есть телефон с Android без рута, может начать взламывать сайты с помощью нескольких простых команд. RapidScan отлично справляется с автоматизацией развертывания сканеров уязвимостей и программного обеспечения для аудита сайтов. Он поддерживает большое количество эффективных и заслуживающих внимания инструментов, которые делают поиск уязвимостей на веб-сайте чрезвычайно простым для обнаружения. В сочетании с таким приложением, как UserLAnd, можно превратить любой незаметный телефон Android в полнофункциональное веб-устройство для взлома.

 



Касательно поиска и анализа уязвимостей в веб-приложениях уже известно и сказано не мало. Но хотелось бы поговорить об относительно новом фреймворке для сканирования веб-уязвимостей, который оснащен довольно интересными утилитами и разобраться в механизме его функционирования.

RapidScan – это инструмент сканирования на основе python. Он используется для анализа уязвимостей в веб-приложениях. Данный инструмент оснащен сканирующими утилитами, такими как Nmap, Golismero, Nikto, Uniscan и Dnsrecon. Инструмент запускает эти утилиты для поиска уязвимостей в веб-приложениях.

 



Некоторые известные проверки, выполняемые инструментом, включают в себя XSS, SQLi, передачу зоны DNS, локальное добавление файлов (LFI), включение удаленного файла (RFI), уязвимости Open Directory, открытые порты и связанные с SSL уязвимости. Инструмент не только обнаруживает уязвимости, но и классифицирует их по низким, средним, высоким и критическим категориям в соответствии с определением риска, что очень полезно.

Установка RapidScan

Установка RapidScan – это простой процесс. Инструмент может быть установлен путем клонирования репозитория Github с помощью следующей команды.

git clone //github.com/skavngr/rapidscan.git

Инструмент можно легко запустить на Kali Linux. Для RapidScan необходим следующий минимум: python 2.7, Nmap, Golismero, Nikto, Uniscan, Dnsrecon. Большинство этих инструментов поставляются предварительно в Kali Linux. Кстати, Kali Linux можно установить на Windows 10.

 

Процесс сканирования инструмента RapidScan

После установки инструмента его можно запустить с помощью следующей команды.

./rapidscan.py


Инструмент сначала проверяет доступность поддерживаемых инструментов сканирования, а затем выполняет углубленное сканирование целевого веб-приложения. RapidScan выполняет около 80 тестов уязвимостей.

 

Если обнаружена уязвимость, она отображается в результатах сканирования вместе с уровнем угрозы. Инструмент также предоставляет справочную информацию об обнаруженных рекомендациях по уязвимостям и исправлениям.

 

Как показывает практика, данный инструмент прекрасно справляется со своими первоочередными задачами. Но, как выяснилось совсем недавно, разработчики инструмента работают над добавлением новых полезных функций, таких как: связывание инструмента с OWASP, резюме обнаруженных уязвимостей, автоматическое развертывание утилит сканирования в соответствии с архитектурой веб-приложений, полный переносимый отчет об инструментах, используемых в процессе сканирования, а также результаты сканирования.

В общем, в ближайшем будущем данный фреймворк имеет все шансы превратиться в мощного помощника для продвинутого веб-специалиста.

 

Источник статьи: cryptoworld.su/

RuCoreNET - лучшее для вас!


Поделись статьей с друзьями


102 просмотров


0 0 vote
Рейтинг статьи
Подписаться
Уведомление о
guest
0 Комментарий
Inline Feedbacks
View all comments


Do NOT follow this link or you will be banned from the site!
0
Would love your thoughts, please comment.x
()
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: