Давайте посмотрим на еще один интересный инструмент для пентеста или этичного взлома!
Commix (сокращение от [comm] и [i] njection e [x] ploiter) – это автоматизированный инструмент, написанный Anastasios Stasinopoulos (@ancst), который может быть использован от веб-разработчиков, тестировщиков проникновения или даже исследователей безопасности для тестирования веб- с целью поиска ошибок, ошибок или уязвимостей, связанных с атаками с помощью команды.
Используя этот инструмент, очень легко найти и использовать уязвимость при инъекции команд в определенном уязвимом параметре или HTTP-заголовке.
Особенности
Легко использовать
Очень легко найти и использовать уязвимость, вызванную командой, в определенном уязвимом параметре или заголовке HTTP.
Аккумуляторы в комплекте
Все, что вам нужно для эффективной атаки на команды операционной системы для нескольких операционных систем и приложений, включено.
модульная
Вы можете разрабатывать и легко импортировать свои собственные модули, чтобы увеличить возможности коммикса и / или адаптировать его к вашим потребностям.
совместимый
Он совместим с несколькими инструментами для тестирования проникновения и freamworks (например, Metasploit Framework, BurpSuite, SQLMap и т. д.), Тем самым увеличивается вероятность успеха теста на проникновение.
Все платформы
Это приложение написано на Python! Не нужно ничего компилировать, для работы с Commix для Linux (), Mac OSX () и Windows () требуется установить только Python (версия 2.6.x или 2.7.x).
Бесплатный / Открытый исходный код
Это бесплатный инструмент. Так и проект с открытым исходным кодом, лицензированный по лицензии GPLv3
Правовая справка
Этот инструмент предназначен только для тестирования и академических целей и может использоваться только там, где дано строгое согласие. Не используйте его в незаконных целях!
Требования
Для запуска этой программы требуется Python версии 2.6.x или 2.7.x.
Установка
Загрузите commix, клонируя репозиторий Git:
# git clone https://github.com/commixproject/commix.git commix
Commix поставляется в официальных репозиториях следующих дистрибутивов Linux, поэтому вы можете использовать диспетчер пакетов для его установки!
Commix также поставляется в виде плагина на следующих платформах тестирования на проникновение:
- TrustedSec’s Penetration Testers Framework (PTF)
- OWASP Offensive Web Testing Framework (OWTF)
- CTF-Tools
- PentestBox
- PenBox
- Katoolin
- Aptive’s Penetration Testing tools
- Homebrew Tap – Pen Test Tools
Поддерживаемые платформы
- Linux
- Mac OS X
- Windows (экспериментальный)
Применение
Чтобы получить список всех опций и переключателей, используйте:
# python commix.py -h
Скачать commix
