торую можно использовать удаленно. Она предоставляет оболочку, но чаще всего WordPress – это кладезь информации. Имена пользователей могут быть перебраны, пароли часто являются слабыми и легко определяются с помощью метода полного перебора,или же можетбытьвключена индексация каталогов. Папка содержимого WordPress иногда также содержит конфиденциальные документы, «временно» загруженные администратором. В последующих главах вы увидите, как можно использовать неправильно настроенный экземпляр WordPress для атаки на сервер приложений и для дальнейшего продвижения по сети.

WordPress в этом отношении не одинок. Joomla и Drupal также очень популярны и обладают множеством тех же уязвимостей и проблем конфигурации.

Существуетнесколько бесплатных сканеров,предназначенныхдлятестирования этих CMS:

WPScan (https://wpscan.org/): мощный инструмент для тестирования сайтов на WordPress;

JoomScan (https://github.com/rezasp/joomscan): как видно из названия,

этоCMS-сканер,специализирующийсянатестированиисайтовнаJoomla;

droopescan (https://github.com/droope/droopescan): сканер для Drupal с

некоторой поддержкой Joomla;

CMSmap (https://github.com/Dionach/CMSmap): более универсальный ска-

нер и инструмент для атак методом полного перебора, поддерживаю-

щий WordPress, Joomla и Drupal.

Прежде чем продолжить сканирование сайта на WordPress, убедитесь, что он размещен в области действия задания. При некоторых реализациях основной сайт на CMS будет размещаться локально,а плагины или каталоги контента–находиться в отдель-

ной сети доставки содержимого (CDN, content delivery network).

На эти хосты сети доставки можно подать форму уведомления о тестировании на проникновение,прежде чем их включат в тест.

Эффективная атака методом полного перебора

Атака методом полного перебора обычно содержит кучу запросов или догадок, чтобы получить доступ или раскрыть информацию, которая может быть скрыта иным образом. Можно использовать ее для формы входа в систему на административной­ панели для поиска часто используемых паролей или имен пользователей. Также можно применить ее для корневого каталога веб-

Альтернативой или дополнением к SecLists является FuzzDB. Это похожая коллекция файлов,содержащая различные полезные инструменты, которые помогут с перебором. Ее также можно загру-

зить из репозитория GitHub на сайте https://github.com/fuzzdbproject/fuzzdb.

Получить последнюю копию SecLists легко, используя git, популярный инструмент системы управления версиями. Извлечь хранилище можно с по­ мощью команды git clone.

root@kali:~/tools# git clone https://github.com/danielmiessler/SecLists

SecLists содержит постоянно развивающуюся базу данных скомпилированных списков слов, которые можно использовать при сканировании для обнаружений, при атаках методом полного перебора и др.

токола, но подразумевается, что этот файл должен быть доступен для чтения анонимным пользователям, включая вас самих.

Воттак примерно выглядит файл robots.txt.

User-agent: *

Disallow: /cgi-bin/

Disallow: /test/

Disallow: /~admin/

Поисковые роботы Google будут игнорировать подкаталоги, но вам нельзя этого делать. Это ценная информация для предстоящих сканирований.

Средства сканирования

Мы уже упоминали два инструмента, которые очень полезны для начального сканирования: OWASP ZAP и Burp Suite. Модуль Intruder от Burp имеет ограничения в бесплатной версии, но тем не менее может быть полезен для быстрой проверки. Обе эти утилиты доступны в Kali Linux и могут быть легко загружены для других дистрибутивов. Есть и иные альтернативы,такие как Gobuster, которые можно использовать, чтобы еще больше автоматизировать процесс.

Burp Suite

Как уже говорилось,Burp Suite поставляется в комплекте с модулем Intruder, который позволяет легко выполнять картирование контента. Можно использовать его для поиска скрытых каталогов и файлов и даже для того,чтобы угадатьучетныеданные.Онподдерживаетобработкуикодированиевредоносного программного обеспечения, что позволяет настраивать сканирование для лучшего взаимодействия с целевым приложением.

В модуле Intruder можно использовать те же списки слов, которые предоставляются SecLists, и даже объединять несколько списков в общую атаку. Это мощный модуль со множеством функций, включающий помимо прочего:

атаки типа «кассетная бомба», которые хорошо подходят для таких полезных нагрузок, как имена пользователей и пароли, которые мы продемонстрируем позже;

обработку инструментария для особо настроенных атак;регулирование атак и переменные задержки между операциями для

медленных атак…и многое другое!

Мы рассмотрим все это в следующих главах.

команды git clone.

root@kali:~/tools# git clone https://github.com/OJ/gobuster Cloning into 'gobuster'...

[...]

Затем можем получить зависимости и скомпилировать приложение Gobuster.Используя команды go get и go build,сгенерируем двоичный файл Gobuster в локальном каталоге.

root@kali:~/tools/gobuster# go get && go build

Если команды не производят вывод, следовательно, инструмент скомпилирован и готов к использованию.

root@kali:~/tools/gobuster# ./gobuster Gobuster v1.3 OJ Reeves (@TheColonial)

=====================================================

[!]WordList (-w): Must be specified

[!]Url/Domain (-u): Must be specified

=====================================================

root@kali:~/tools/gobuster#

Gobuster обладает множеством полезных функций, включая атаку через прокси-сервер (например,локальный экземпляр Burp Suite),вывод в файл для дальнейшей обработки илидаже атаку методом полного перебора на подкаталоги целевого домена.

На рисунке показано, как Gobuster выполняет сканирование на http:// 10.0.5.181, используя обычный файл веб-содержимого из репозитория

SecLists.

Рис.2.7. Gobuster,работающий на адресе 10.0.5.181

Средство поиска URL-адресов из командной строки может оказаться полезным в системах, где нельзя запустить полнофункциональное приложение с графическим интерфейсом пользователя (GUI),такое как Burp или ZAP.