segurança [PENTEST] Gerando relatórios a partir do acunetix e introdução a testes de invasão

[☢|EXPL01T3R|☣ 50]

Antes de começar quero deixar claro que o conteúdo não tem objetivo ensinar a invadir sites ou algo assim mais apenas mostrar um dos meios de geração de relatórios de segurança a finalidade para qual você venha a utilizar o programa ou meios ditos aqui é de sua inteira responsabilidade não incentivo ninguém a invadir sites porem conhecimento não é crime o modo como você o usa é que pode ser

Continuando... Não sei se é familiar a todos este programa mais enfim vim postar aqui um tópico que criei a um tempinho para a area de estudo do site esecutiry, acunetix é uma das melhores ferramentas para windows para descoberta de vulnerabilidades conta um grande numero de testes e um auto-update para que que o banco de dados de testes realizados mantenha-se sempre atualizado, esta disponível em duas versões a profissional(consultant edition) que é a versão paga e a free edition que é a versão grátis do programa como podem ver eu uso a consultant version mais o tutorial se enquadra em ambas versões

vamos ao tutorial

 

dei um pause no scan pra tira os print desde tutorial

 

vamo la... Agora clicamos em report

 

depois disso carregara uma pagina para você escolher o tipo de report e talz:

 

agora temos o local onde iremos gerar o relatório:

 

repare que do lado esquerdo tem opções com tipos diferentes de report... vai do gosto e da situação de cada um eu escolho mais o executivo por ter um layout bom e talz..

escolhido o tipo do template vamo exportar:

 

Aqui tem umas opções do arquivo PDF, vale a pena descobrir suas funcionalidades...:

 

ai depois de escolhidas as opções, eu particularmente não fico fuçando nessas opções não tenho tempo pra ficar enfeitando afinal isso é um relatório não uma tirinha :lol:

 

Aqui temos o relatório ja pronto em PDF só anexar e enviar pro ADM:

 

 

 

aqui um exemplo do uso do acunetix contra fóruns anunciados irregularmente na Grand Chase Zone

 

 

uso da ferramenta em testes de invasão:

bom para quem ainda não percebeu o potencial da ferramenta vamos la... o acunetix tem uma áreazinha para lançar um ataque claro não da pra sair invadindo site com isso mais é um meio para comprovação da falha(como diz meu instrutor Rafael Soares trivial em pentest)

outra coisa importante é que o acunetix da a estrutura do site pra vc oque em certos casos pode ajudar, nunca ajudou pra mim mais sei la né rs

bom ele mostra falhas no site (se houver) e oque isso significa na pratica? bom significa que a partir dai vc pode achar exploits para a falha como no print acima XSS que no caso seria um XSS persistente e tbm um CSRF que é um primo distante do XSS que permite burlar autenticação no site mais pode aparecer falhas cmo SQL injection, blind SQL e talz.. e dependendo da vulnerabilidade vc pode explorar na mão como XSS e SQLinjection ou usar exploits prontos geralmente feitos em Perl, Python e Ruby

 

Bem mais ai vc me pergunta... Como são buscados exploits?

geralmente são em sites próprios para isso como o meu preferido exploit-db ou usar o conhecido Google hacking que nada mais é que saber pesquisar no Google

 

vlw espero que gostem e que isso de uma base sobre relatórios de segurança, claro que existem outros softwares porem para windows creio que este seja o melhor

 

---

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

---

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

site da empresa desenvolvedora para possíveis consultas a documentações e downloads/informações adicionais sobre o programa

 

h t t p : / / w w w . a c u n e t i x . c o m /

(por bloqueio de certos caracteres junte os espaços para acessar o link, caso ache ruim isso reclame com o Sr° HoruS)

 

Creditos:EXPL01T3R(Diego Bernardes, 18 anos, técnico em informática, estudante de segurança em redes e aluno da academia clavis segurança da informação)

 

contato:

Twitter: @_Kernel__Panic

Msn: K[email protected]

 

[iKungLao 0]

Pow, meio complicado isso em.

[dlsinx 12]

Ótimo tutorial, espero que todos estejam cientes do uso deste programa e não faça uso para fins maliciosos. parabéns.

[mahteus10 0]

eu ja testei a web cheats com o acunetix e relatou que tinha falha em XSS se alguem pud;)er avisar o admin para mim seria uma grande ajuda pra mim e pra todos que usam a web cheats

[☢|EXPL01T3R|☣ 50]

eu ja testei a web cheats com o acunetix e relatou que tinha falha em XSS se alguem pud;)er avisar o admin para mim seria uma grande ajuda pra mim e pra todos que usam a web cheats

 

a WC possui alguns erros. porem não graves. apenas erros informacionais e algumas possiveis falhas de information disclosure porem nenhum XSS encontrado. caso queira enviar um relatório do seu scan pra eu dar uma olhada fique a vontade