Level Up для Acunetix. Создаем кастомные сканеры на JavaScript

Acunetix поз­воля­ет рас­ширять ска­неры собс­твен­ными чекера­ми, написан­ными на JavaScript. Ты можешь добавить чек на уяз­вимость, которую еще не успе­ли вклю­чить в дви­жок, или повысить точ­ность сущес­тву­ющих ска­неров, допол­нив их кас­томны­ми про­вер­ками.

Се­год­ня погово­рим о том, как рас­ширить инс­тру­мен­тарий пас­сивным и полупас­сивным ска­ниро­вани­ем. Пас­сивное ска­ниро­вание — это поиск полез­ной информа­ции в зап­росах, которые уже выпол­нил дви­жок Acunetix. Полупас­сивным ска­ниро­вани­ем я называю ска­ниро­вание, которое добав­ляет один‑два под­твержда­ющих зап­роса. В отли­чие от агрессив­ных режимов активно­го ска­ниро­вания, ког­да количес­тво зап­росов заш­калива­ет.

Ищем чувствительные данные

Ког­да реша­ешь лабы и находишь в ком­мента­риях к HTML кре­ды, улы­баешь­ся и дума­ешь: «Ну‑ну, что за иди­от оста­вит такое в ком­мента­риях?» Зря раду­ешь­ся, с прак­тикой пой­мешь, что это нечас­то, но слу­чает­ся. Раз­работ­чики нет‑нет да отправ­ляют в про­дак­шен чувс­тви­тель­ную информа­цию. Так дос­тупны­ми ста­новят­ся кон­фиги и мно­го что еще, вклю­чая чувс­тви­тель­ные дан­ные.

Acunetix может най­ти кус­ки исходно­го кода, клю­чи AWS и мно­гое дру­гое. Но совер­шенно не уме­ет искать учет­ные дан­ные либо дела­ет это очень пло­хо. Что­бы убе­дить­ся, соз­дай HTML-файл с заг­лушкой, содер­жащей в ком­ментах ключ AWS и любые кре­ды, луч­ше в раз­ных вари­антах написа­ния. Запус­ти про­ект через Docker Compose и выпол­ни ска­ниро­вание.

Что­бы научить Acunetix видеть дан­ные со скрин­шота выше, соз­дай файл check_sens_data.js в пап­ке custom-scripts/httpdata. Ищи пап­ку в ProgramData в Windows или /home/acunetix/.acunetix/data — в Linux.

Для начала соз­дай блок if (true) { … }, весь осталь­ной код помес­тишь внут­ри. Это прос­той спо­соб вклю­чать и вык­лючать кас­томный скрипт. «Окунь» не дает воз­можнос­ти выб­рать, какие скрип­ты исполь­зовать при ска­ниро­вании, а какие нет. Всё или ничего. Поэто­му руками перек­лючать про­ще: true — вклю­чено, false — вык­лючено. Слиш­ком боль­шое количес­тво чекеров рас­тянет вре­мя ска­ниро­вания до бес­конеч­ности.

До­бавь про­вер­ку if(scriptArg.http.response.status == 200). В этом при­мере нет смыс­ла обра­баты­вать дру­гие ста­тусы.