Este conceput pentru a fi utilizat de începători în domeniul securității sau de experți cu cunoștințe extinse în domeniul securității. Este un software foarte important pentru dezvoltatori și administratori de server care doresc să facă teste funcționale de penetrare a securității.
Unele companii care utilizează și colaborează cu ZAP sunt: OWASP, Mozilla, Google, Microsoft și altele.
Zap poate fi descărcat de pe pagina oficială a proiectului OWASP Zed Attack Proxy, există versiuni pentru diverse platforme native sau o multiplatformă în Java.
Odată descărcat, dezarhivăm fișierul și îl rulăm ca orice software Java, în acest caz folosim Linux.
Din orice sistem de operare putem executa dintr-un acces direct sau de la un terminal cu comanda
java -jar zap-2.4.2.jar
Adăugăm ip-ul în caseta de text URL pentru a ataca și apoi facem clic pe butonul Atacă. După scanarea tuturor paginilor găsite pe web vom obține rezultatul.
X-Frame, care este o vulnerabilitate care vă permite să afișați un site web complet într-un iframe și astfel să faceți pe cineva să creadă că navighează pe un site web atunci când are de fapt un altul inclus în iframe. Să presupunem că creăm un site web, includem Facebook într-un iframe și un formular Paypal în altul, simulând că Facebook percepe taxe pentru înregistrare, astfel încât, cu orice site web, plata ar merge de fapt către atacator.
if (top! = self) {top.onbeforeunload = function () {}; top.location.replace (self.location.href); }O altă vulnerabilitate găsită în acest IP este că nu are protecție XSS, aceasta poate fi implementată în funcție de limbajul de programare pe care îl folosim.Evita Atacuri XSS este ușor să existe multe biblioteci de utilizat în orice aplicație web.
Metoda implică verificarea datelor pe care utilizatorii le introduc sau de la orice sursă de date externă sau orice parametru care a fost trimis prin adresa URL.
Aceste griji sunt singurele pe care trebuie să le luăm în considerare pentru a le preveni Atacuri XSS și creșterea securității care previne atacurile XSS, pentru aceasta trebuie să efectuăm validarea datelor, să controlăm datele primite de aplicație și să împiedicăm utilizarea sau executarea codului periculos la introducerea datelor.
Exemplu de funcție strip_tag () în php
Această funcție elimină orice caracter html care conține variabila $ description, cu excepția celor pe care le autorizează, ca în acest caz
paragraf și font bold
,’); Instrument de injecție SQL Tutoriale de securitate computerizată $ description = strip_tags ($ _ POST [description], ’
Acum că am realizat prima analiză, vom începe să aplicăm diferite instrumente și pluginuri pentru a face Fuzzing, se numește Fuzzing la utilizarea diferitelor tehnici de testare care trimit date aplicației într-un mod masiv și secvențial, pentru a încerca să detecteze vulnerabilitățile de pe web sau din software-ul pe care îl analizăm.
De exemplu, luăm orice site web potențial vulnerabil de acest tip
http: //www.dominio/i… rdetalle & id = 105
Într-un alt tutorial SQLMAP, instrument SQL Injection și hacking etic al bazei de date, el a explicat că o modalitate ușoară de a găsi un site web de analizat este să introduceți section.php? Id = în motorul de căutare Google și vom vedea mii de site-uri web care ar putea fi vulnerabile. . Aici îl aveți în caz că sunteți interesat:
Aici putem selecta tipul de atac de efectuat, selectăm tipul de fuzzer fișier și alegem injecția de încărcare care acoperă atacurile xss, atacul de injecție sql printre altele și injecția sql care acoperă toate atacurile sql. Putem adăuga și testa multe tipuri diferite de atacuri din lista pe care ne-o oferă Zap.
O altă analiză pe care o putem efectua este prin selectarea sarcinii utile a serverului Web, în acest caz vom vedea că avem o problemă cu sesiunile și cookie-urile, deoarece acestea pot fi citite din browserul pe care îl folosim.
MARI
De exemplu, vom adăuga o sarcină utilă, selectăm domeniul sau pagina principală cu butonul din dreapta și vom merge la Atac> Fuzz, apoi facem clic pe Adăugare, apoi în ecranul Încărcare utilă facem clic pe Adăugare, selectăm tipul de fișier Fuzzer iar în jbrofuzz am selectat Zero Fuzzers.
Aceste teste nu sunt concludente, sunt doar o alertă, astfel încât să putem aprofunda ancheta. Aceste simulări de atac și scanări automate pot oferi o soluție rapidă pentru auditul site-urilor web.
Este important ca aceste instrumente să fie utilizate cu grijă și scopuri etice, deoarece sunt utilizate de webmasteri și de cei care gestionează servere și hackeri rău intenționați. OWASP ZAP este un instrument utilizat pe scară largă de cei care fac hacking etic pentru munca lor în aplicațiile de audit și testare a securității web.
Pentru mai multe informații despre securitatea IT cu alte tehnici, atacuri, hack etc. rămâneți la curent și împărtășiți-vă cunoștințele aici:
