Blog elhacker.NET: Samurai Web Testing Framework 3.0: LiveDVD para auditorias web

Samurai Web Testing Framework 3.0: LiveDVD para auditorias web

lunes, 1 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Samurai Web Testing Framework es una distribución “live” basada en Ubuntu Linux que está preconfigurada para realizar auditorías web, la imagen contiene las mejores herramientas de código libre y herramientas gratuitas para hacer auditoriías web (pentesting).

Los desarrolladores de esta distribución han basado la elección de las herramientas en su experiencia en las auditorías web. Estas herramientas están perfectamente clasificadas en los cuatro pasos para una auditoría web.

Algunas de las herramientas que han incorporado para el reconocimiento de las webs son Fierce domain scanner y también Maltego. A continuación, para el mapeo han seleccionado WebScarab y RatProxy, para el descubrimiento han incorporado w3af y Burp. Finalmente, para la explotación de vulnerabilidades han elegido BeEF y AJAXShell entre otras herramientas. Por si fuera poco, también han incorporado un Wiki preconfigurado que hará de almacén central de información durante la auditoría.

Este LiveCD, que además puede ser instalado como sistema operativo por defecto en el disco duro, contiene un repertorio bastante amplio en cuanto a herramientas de libre uso y distribución se refiere. Estas herramientas están destinadas a realizar pen-testing sobre aplicativos Webs.

Al igual que la distribución Kali, Samurai Web Testing Framework divide las herramientas por grupos según una metodología.

Incluye:

KDE
Gnome
Unity

Logging In and Using sudo/kdesudo/gtksudo

– Username: samurai
– Password: samurai

Comienza por la etapa de reconocimiento, para ello hace uso de las herramientas Fierce domain Scanner y Maltego. Para el mapeo del sistema objetivo incluye la herramienta WebScarab y Ratproxy. Para el descubrimiento de vulnerabilidades incluye w3af y burp, finalmente para el proceso de explotación utiliza BeEF, AJAXShell y otras más.

Como si esto fuera poco, Samurai Framework incluye una wiki preconfigurada y lista para ser usada como bitácora de recolección de la información que vamos generando a medida que avanzamos en el proceso de pen-testing.

Samurai WTF 2.0 tenía más de 100 herramientas, extensiones, y scripts, entre los cuales se incluyen; W3af (Open Source Web Application Security Scanner), BeEF (Browser Exploitation Framework), Burp Suite, OWASP ZAP (Zed Attack Proxy), Grendel-Scan, Rat Proxy, OWASP DirBuster CeWL (Custom Word List generator), SQLmap, Maltego CE, OWASP WebScarab, Nmap, Nikto2, Metasploit Framework, etc.

Descargar Imagen Vmware Samurai Web Testing Framework

SamuraiWTF_3.0.zip (3,3GB)

Herramientas - Tools

– recon-‐ng
– w3af
– BeEF
– Burp
– OWASP
– Rat
– DirBuster
– CeWL
– Sqlmap
– Maltego
– WebScarab
– Nmap
- Zenmap
– Nikto
– Metasploit
– Firefox
– Tilt
– Wappalyzer
– FoxyProxy
– ZAP
– Firebug
– ZAP
– Burp
– Nikto
– DirBuster
– RaJ
– ZAP
– w3af
– iMacro
– CeWL
– ZAP
– ZAP TokenGen
– Burpsuite Sequencer
– User Agent Switcher
– Cookies
– Laudanum
– BeEF

Samurai Web Testing Framework

Complementos para Firefox

The Samurai WTF Firefox add-ons collection! Web-app penetration testing & security analysis add-ons to convert your browser in the ultimate pentest tool (http://sourceforge.net/projects/samurai/)

Tienda Wifi

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Entradas populares

Samurai Web Testing Framework 3.0: LiveDVD para auditorias web

Descargar Imagen Vmware Samurai Web Testing Framework

SamuraiWTF_3.0.zip (3,3GB)

Herramientas - Tools

Samurai Web Testing Framework

24 complementos en esta colección

Firebug por Joe Hewitt, Jan Odvarko, otros

Greasemonkey por Anthony Lieuallen, Aaron Boodman, otros

Web Developer por chrispederick

User Agent Switcher por chrispederick

FoxyProxy Standard por Eric H. Jung

Tamper Data por Adam Judson

Cookies Manager+ por V@no

JavaScript Deobfuscator por Wladimir Palant

HackBar por Johan Adriaans, Pedro Laguna

Wappalyzer por Elbert Alias

FlashFirebug por O-Minds

RefControl por James Abbatiello

SQL Inject Me por Security Compass

DOM Inspector por SeaMonkey Council

Tilt 3D por Victor Porof, robcee

24 complementos en esta colección

XSS Me por Security Compass

Firecookie por Jan Odvarko

View Source Chart por Jennifer Madden

Header Spy por IronNem

View Dependencies por Florian QUEZE

Groundspeed por fmsnewyork

SQL Injection por danielneto.com

Advanced Dork: por CP

Access Me por Security Compass

1 comentarios :

Publicar un comentario