Pen testing d'applications web avec le « scanner Wmap » de Metasploit

Le « scanning » implique toutes les méthodes et techniques d'identification des systèmes en direct tels que les réseaux ou les serveurs pour découvrir son système d'exploitation et son architecture. Ces techniques sont utilisées pour identifier les points vulnérables d'un réseau qui peuvent être exploités.

Il s'agit d'un didacticiel pour débutants sur l'utilisation du plugin WMAP intégré au framework Metasploit pour rechercher les vulnérabilités dans les applications Web. Nous utiliserons l'application Web DVWA comme cible pour démontrer le processus de numérisation effectué à l'aide de WAMP. DVWA est l'abréviation de « maudite application Web vulnérable » et l'application est spécialement conçue pour être utilisée par les novices en cybersécurité pour tester et affiner leurs compétences en matière de pénétration.

Mise en place du framework Metasploit dans Kali Linux

Nous allons commencer par lancer le framework Metasploit. Tout d'abord, démarrez le serveur PostgreSQL en tapant :

$ sudo systemctl démarrer postgresql

Ensuite, initialisez la base de données avec msfdb init :

$ msfdb init

Puis démarrez le service PostgreSQL avec service postgresql start

$ sudo service postgresql start

Tapez ensuite msfconsole pour démarrer la base de données Metasploit

$ sudo msfconsole

La base de données est maintenant chargée. Vous pouvez vous assurer que la base de données s'est chargée correctement, tapez :

$ msf > db_status

Charger WMAP

Ensuite, lancez WMAP à l'aide de la commande suivante :

$ msf > charger wmap

Le shell de commande affichera la fenêtre suivante :

Taper "?” et Metasploit affichera le menu d'aide, qui ressemblera probablement à quelque chose comme :

$ msf > ?

Saisir le site cible pour lancer l'analyse

Utilisez wmap_sites pour gérer les sites que vous souhaitez analyser.

$ msf > wmap_sites

Voici ce que vous saisissez pour ajouter un site :

$ msf > wmap_sites -a http://172.16.1.102

$ msf > wmap_sites -l

Maintenant, nous devons pointer Metasploit vers le site de la victime en fournissant l'URL

$ msf > wmap_targets

Tapez wmap_targets -t pour pointer vers le site :

$ msf > wmap_targets -t http://172.16.1.102/dvwa/index.php

$ msf > wmap_targets -l

Chargement des modules

Avant d'exécuter le scanner, tapez wmap_run. Les options de cette commande s'afficheront.

$ msf > wmap_run

Mettre dans wmap-run suivi d'un indicateur -t.

$ msf > wmap_run -t

Comme vous pouvez le voir, cela a répertorié tous les modules activés, parmi lesquels il existe toutes sortes de. Il y en a un tas qui est désactivé aussi. Vous pouvez voir que le module SSL est parmi les désactivés, c'est parce que le site victime ne l'utilise pas.

Si vous voulez des informations détaillées, tapez info, suivi des informations sur le mod.

Exécution du scanneur

Pour commencer l'analyse, tapez wmap_run suivi de l'indicateur -e. La numérisation prend normalement un certain temps pour se terminer.

$ msf > wmap_run -e

Utilisez la commande wmap_vulns -l pour voir les résultats de l'analyse.

$ msf > wmap_vulns -l

Conclusion

Cette procédure pas à pas pour débutant a consisté à utiliser le module WAMP de Metasploit pour analyser les applications Web et vérifier les vulnérabilités. Nous avons configuré comment lancer la base de données Metasploit, comment lancer l'addon WAMP et le diriger vers une application Web pour lancer l'analyse. Avec les tests d'intrusion, vous pouvez rechercher d'éventuels points d'accès aux failles dans une application Web pour les éliminer, renforçant ainsi sa sécurité.