22/09/2011 → Gustavo Lima → Comentários: 2
No meio de minhas andanças pela Internet, eu acabei encontrando um script chamado Lilith, feito em perl e que tem como função analisar aplicações WEB em busca de uma cagada que algum desenvolvedor tenha deixado e que seja passível de exploração via SQL Injection, por exemplo.
Li na documentação do Lilith que ele possui dos módulos Perl como pré-requisitos:
– HTTP::Request
– LWP::UserAgent
Vejam algumas das features deste script:
- got rid of many many false positives (that’s good)
- when SQL error is found, it now goes onto next var
- improved (i hope) scanning engine
- (anti) coldfusion support
- better cookie handling and cookie tampering
- omitted perl HTML::Form limitation
- better verbose output
- extensive logging
- detects directory indexing
- recursive URL dissection
- cleaned up this pasta code
A execução dele é bem simples e o seu download poderá ser feito a partir do seguinte link. Vejam o output na hora que eu rodo o script:
Dio:tools gustavolima$ ./lilith.pl LiLith v0.6a : http forms scanner/injector by michael@code.ae (http://michael.code.ae/) usage: ./lilith.pl [options] <host> with following options: -d <dir> : <dir> (or file) where to start [default: /] -a <agent> : agent to use (-a 0 for list) ["LiLith v0.6a"] -u <user:pass> : basic authentication credentials -p <proxy> : proxy server (proxy:port) -U <user:pass> : proxy authentication credentials -T <delay> : wait <delay> seconds between requests [0s] -f <file> : if defined, extensive logging is done to <file> -c : ignore cookies presented by <host> -g : try more poison, even when error is found -s : do not attempt to guess server version -S : do not strip host and directory from output -I : don't try to get directory listings -i : don't inject any poison -A : print all return codes (lots of data) -v : verbosity
Particularmente acredito que o Lilith seja mais uns daqueles scripts que você pode deixar no seu cinto de utilidades hacker.
Bruno
Boa dica um desses quebra um galho e tanto…
Googleinurl
Baixando..