Encontrando vulnerabilidades em aplicações web com Uniscan

O Uniscan é um scanner de vulnerabilidades web muito simples e o motivo de ser o meu favorito é que eu posso utilizá-lo diretamente pela shell. Ele utiliza o Perl para rodar, então talvez você precise resolver algumas dependências para rodá-lo sem problema.

Dependências:

perl, libmoose-perl

# wget http://sourceforge.net/projects/uniscan/files/6.1/uniscan6.1.tar.gz
# tar xvf uniscan6.1.tar.gz
# cd uniscan6.1

O script que será executado é o uniscan.pl

Os parâmetros que estão disponíveis são

-h help
-u define a url https://teste.com.br/
-f lê um arquivo com urls "uniscan.pl -f lista.txt"
-b Faz o uniscan rodar em segundo plano
-q Checagem de diretório,
-w Checagem de arquivos
-e checagem do robots.txt
-d checagem dinâmica
-s checagem estática
-r teste de estresse


Vou realizar o teste num site próprio para esses casos , o http://testphp.vulnweb.com/.
Sempre que for fazer algum teste de ferramenta, utilize este site. Ele possui várias vulnerabilidades para serem exploradas e você não tem risco de se meter em confusão :)

Vou realizar um teste da ferramenta fazendo com que o uniscan faça a checagem de diretórios, arquivos, testes estáticos e dinâmicos. No caso, a sintaxe ficaria

# sudo ./uniscan.pl -u http://testphp.vulnweb.com/ -qwdse

Checagem de Arquivos e Diretórios 

Checagem de Robots.txt

Vulnerabilidades de Blind SQL Injection 

Vulnerabilidades de SQL Injection 

Algumas falhas de XSS 

Lembrando que a ferramenta deve ser utilizada para testes de intrusão, não para cometer crimes.
Lembrem-se: Conhecimento não muda o mundo, o que muda o mundo é o que você faz com ele.

Veja também: Explorando falhas de SQL Injection com SQLmap

:)