![]() |
شرح أداة ProxyStrike v2.1 بسم الله الرحمن الرحيم http://www.isecur1ty.org/images/stor...oxy-strike.jpg دائماً عند القيام بالـ pentests نحتاج إلى أدوات مساعدة لتساعدنا على أنجاز عملنا بشكل سهل وعملي أكثر, وطبعاً من الصعب أن تقوم بعمل كل شيء يدوي فهذا أهدار للوقت بدون فائدة, وأيضاً شيء مُمل أن تقوم ببرمجة كل أداة تحتاجها من جديد وهناك أدوات جاهزة, مجانية ومفتوحة المصدر, ويمكنك التعديل عليها حسب الحاجة و الرغبة, سوف نتحدث اليوم عن أداة ProxyStrike v2.1 فكرة وفائدة الأداة, أسلوب العمل, تشغيلها, متطلبتها و تحميلها فكرة الأداة: لنفرض أنك قمت بعمل تطبيق ويب أو تملك تطبيق ويب وتريد أن تفوم بفحص (عملية pentest) هذا التطبيق أمنياً من ناحية XSS و SQL Injection, اذاً هذه الأداة هية متطلبك, بالطبع هناك الكثير من الأدوات تقوم بهذا العمل وعلى سبيل المثال لا الحصر أداة RatProxy من Google ولكن لكل أداة مميزات و عيوب! .. للعلم أن الأداة في الوقت الحالي تحتوي على موديلين للـ XSS و SQL Injection والموديلين تم تصميمهم على كشف معضم أو أغلب أخطاء/ثغرات XSS و SQL Injection. موديل SQL Injection تم عملة بالـ Python, أما موديل XSS تم عملة بمكتبة Gazpacho أسلوب عمل الأداة: بكل بساطة هية لا تختلف عن بقية الأدوات التي تعمل هذه المهمة فهية في النهاية Proxy أي سوف نعمل على المتصفح, نقوم بتشغيل الأداة على شكل Passive Proxy ونضبطها للتنصت على المنفذ 8008 (بشكل أفتراضي هو كذالك), وأيضاً لا تنسى أن تضبط المتصفح على أن يستخدم ProxyStrike على أنها الـ Proxy, وبعد هذا عليك أن تتصفح التطبيق (الموقع) والعمل علية, وفي هذه الأثناء سوف تقوم الأداة بعمل analyze أو تحليل للتطبيق (الموقع) وتتم هذه العملية على شكل background mode " العمل على شكل background mode هوة أفضل بكثير, أنت لن ترى أي أختلاف ملحوظ ولكن في الكواليس هو يعمل بشكل نشط" مميزات الأداة:
تدعم أنظمة التشغيل:
متطلبات التشغيل: مصدر التطبيق:
http://proxystrike.googlecode.com/fi...ke-2.1.tar.bz2 لتحميل النسخة الخاصة بنظام Windows http://proxystrike.googlecode.com/fi...trike-v2.1.zip اتمنى انكم تستفيدون من هالاداه لانها مهمه وتساعدكم بالتخلص من ثغرات قاتله في السكريبتات اللي راح تركبونها على مواقعكم سلاااااااامبطل |
بــاااارك الله فيك حبيبي والى الامام ,,,:) |
بارك الله فيك و زادك الله علما لتنفع الناس |
يعطيكم العافي على المرور |
بــاااارك الله فيك حبيبي شكرا يا اخي |
يعطيك العافيـه .. يـآغلآهـم اخـوك هـاك |
مشكوووور اخيي |
شكراااااااااااااااااااا لك |
thx |
مششكورْ على الشرحَ .. وااصصل يآمبدددعٍ |
رد: شرح أداة ProxyStrike v2.1 thnkxxxxxxxxxxxxxxx sooooooooooooooooooooo muchhhhhhhhhhhhhhh |
الساعة الآن 03:28 PM |
[ vBspiders.Com Network ]