# \[CONFIG] GESTI脫N DE CONFIGURACI脫N E IMPLEMENTACI脫N ### CONFIG-01 Configuraci贸n de infraestructura/red 馃幆 **Objetivo** **Comprender** el mapa del servidor y entender c贸mo puede afectar a la seguridad de la aplicaci贸n. 馃摑 **Pruebas** * [ ] Partiendo de las pruebas obtenidas en INFO-10, identificar posibles vulnerabilidades o fallos de configuraci贸n que puedan existir en toda la arquitectura de la aplicaci贸n. 馃寪 **Referencias** * [OWASP GitHub CONFIG-01](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/02-Configuration_and_Deployment_Management_Testing/01-Test_Network_Infrastructure_Configuration.md) ### CONFIG-02 Configuraci贸n de la plataforma de la aplicaci贸n 馃幆 **Objetivo** Buscar informaci贸n sobre la versi贸n y tipo del servidor web para buscar posibles vulnerabilidades y exploits. 馃摑 **Pruebas** * [ ] Comprobar las cabeceras de seguridad devueltas por el servidor de la aplicaci贸n: * [HTTP Strict Transport Security (HSTS)](https://hackpuntes.com/cabeceras-de-seguridad-http/#HSTS) * [X-XSS-Protection](https://hackpuntes.com/cabeceras-de-seguridad-http/#xss) * [X-Content-Type-Options](https://hackpuntes.com/cabeceras-de-seguridad-http/#content) * [X-Frame-Options](https://hackpuntes.com/cabeceras-de-seguridad-http/#frame) * [Content-Security-Policy](https://hackpuntes.com/cabeceras-de-seguridad-http/#security) * [Public Key Pinning Extension for HTTP](https://hackpuntes.com/cabeceras-de-seguridad-http/#pinning) * [X-Permitted-Cross-Domain-Policies](https://hackpuntes.com/cabeceras-de-seguridad-http/#cross) * [Referrer-Policy](https://hackpuntes.com/cabeceras-de-seguridad-http/#referer) * [Expect-CT](https://hackpuntes.com/cabeceras-de-seguridad-http/#expect) * [Feature-Policy](https://hackpuntes.com/cabeceras-de-seguridad-http/#feature) * [ ] Analizar el c贸digo HTML. * [ ] Observar las cookies. **Wappalyzer** ``` wappalyzer [URL] --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4135.1 Safari/537.36" --proxy "http://127.0.0.1:8080" --recursive --pretty >> [DOMAIN].json ``` **Whatweb** ``` whatweb --aggression 4 --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4135.1 Safari/537.36" --proxy "127.0.0.1:8080" --url-prefix "https://" [DOMAIN] ``` **Netcraft** ``` https://sitereport.netcraft.com/?url=[URL] ``` 馃寪 **Referencias** * [OWASP GitHub CONFIG-02](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/02-Configuration_and_Deployment_Management_Testing/02-Test_Application_Platform_Configuration.md) ### CONFIG-03 Fugas de informaci贸n sensible en el manejo de extensiones de archivos 馃幆 **Objetivo** Buscar archivos o directorios que puedan contener informaci贸n interesante o sensible. 馃摑 **Pruebas** * [ ] Comprobar el archivo `robots.txt`. * [ ] Observar el tag HTML `META`. * [ ] Lanzar crawl con Burp Suite. * [ ] Lanzar **gobuster** con directorios conocidos. * [ ] Lanzar **wfuzz** con ficheros conocidos. **Wget** ``` wget [URL]/robots.txt ``` **Curl** ``` curl -O [URL]/robots.txt ``` **Gobuster** ``` gobuster -w "/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt" -t 23 dir -u "[URL]" -o directories.txt ``` ``` gobuster -w "/usr/share/wordlists/dirb/common.txt" -t 23 -x php,txt,html dir -u "[URL]" -o common_files.txt ``` **Wfuzz** ``` wfuzz -c -t 23 -w "/usr/share/wordlists/dirb/common.txt" -z "php,txt,html" -u "[URL]FUZZ" ``` 馃寪 **Referencias** * [OWASP GitHub INFO-03](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/03-Review_Webserver_Metafiles_for_Information_Leakage.md) ### CONFIG-04 Fugas de informaci贸n sensible en archivos obsoletos, de backup o no referenciados 馃幆 **Objetivo** Enumerar las aplicaciones dentro del alcance de la auditoria y presentes en el mismo servidor (Host compartido), descubrimiento de puertos abiertos, servicios, subdominios o frameworks utilizados. 馃摑 **Pruebas** * [ ] Utilizar el motor de b煤squeda **bing** con el filtro `IP:`. * [ ] Comprobar en `http://ipv4info.com`. * [ ] Lanzar **Nmap**. * [ ] Lanzar **Wfuzz**. * [ ] Lanzar **Assetfinder**. * [ ] Lanzar **Amass**. * [ ] Lanzar **Sublist3r**. **Bing** ``` https://www.bing.com/search?q=IP%3A[IP] ``` **IPv4info** ``` http://ipv4info.com/search/[DOMAIN] ``` **Nmap** ``` nmap -p- --open -T2 -v -oA ports [DOMAIN] ``` ``` nmap -sC -sV -T2 -v -oA services -p[PORTS] [DOMAIN] ``` **Wfuzz** ``` wfuzz -c -t 23 -w "/usr/share/wordlists/SecLists/Discovery/DNS/subdomains-top1million-20000.txt" -H "Host: FUZZ.[DOMAIN]" -u "[URL]" ``` **Assetfinder** ``` assetfinder --subs-only [DOMAIN] | tee -a assetfinder.txt ``` **Amass** ``` amass enum -passive -d [DOMAIN] -o amass-pasive.txt ``` ``` amass enum -brute -d [DOMAIN] -o amass-brute.txt ``` **Sublist3r** ``` python sublist3r.py -d [DOMAIN] -v -o sublister.txt ``` 馃寪 **Referencias** * [OWASP GitHub INFO-04](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/04-Enumerate_Applications_on_Webserver.md) ### CONFIG-05 Enumeraci贸n de infraestructura e interfaces de administraci贸n de la aplicaci贸n 馃幆 **Objetivo** Buscar fugas de informaci贸n en comentarios HTML y metadatos de archivos subidos al servidor. 馃摑 **Pruebas** * [ ] Una vez explorada la aplicaci贸n mediante **Burp Suite**, exportar los comentarios desde la pesta帽a `Target -> Site map -> Engagement tools -> Find comments`. * [ ] Plugin para Burp Suite: [Exiftool Scanner](https://github.com/portswigger/exiftool-scanner). * [ ] Almacenar los archivos obtenidos y descargados durante la auditoria para analizarlos con **FOCA**. **Burp Suite** ![Exportar comentarios desde Burp Suite](https://1852982556-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LswwllXaxD3XsQPgVOF%2F-M7lKdfnA_18kKPNHpU_%2F-M7mRQr1IeK2ATNFh2ix%2Finfo-05_001.png?alt=media\&token=f43e638e-0d38-42e9-9846-285d5b6621a8) 馃寪 **Referencias** * [OWASP GitHub INFO-05](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/05-Review_Webpage_Content_for_Information_Leakage.md) ### CONFIG-06 M茅todos HTTP 馃幆 **Objetivo** Comprender como se forman las peticiones y respuestas de la aplicaci贸n, buscar puntos de entrada y par谩metros ocultos. 馃摑 **Pruebas** * [ ] Comprender como est谩n formadas las peticiones y respuestas. * [ ] Identificar en que puntos de la aplicaci贸n se usan los m茅todos POST y GET. * [ ] Conocer los par谩metros que usa la aplicaci贸n y con que fin son usados. * [ ] Identificar que peticiones POST pueden ser cambiadas por GET (longitud de respuesta similar). * [ ] Buscar formularios u otros posibles puntos de entrada para posteriormente buscar vulnerabilidades XSS o SQLi. * [ ] Exportar las URL y par谩metros desde **Burp Suite** `Target -> Site map -> Engagement tools -> Analyze target`. * [ ] Lanzar **Arjun** con las URL y par谩metros obtenidos de Burp Suite. **Burp Suite** ![Exportar URL y par谩metros desde Burp Suite](https://1852982556-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LswwllXaxD3XsQPgVOF%2F-M7pi-19glQoyOupnGm7%2F-M7pjkh-wmQCIEsaVbc_%2Finfo-06_001.png?alt=media\&token=e629451c-f63b-4b9c-ae29-5cc6af242146) **Arjun** ``` python3 arjun.py --url urls.txt --get -t 23 -o arjun.json ``` 馃寪 **Referencias** * [OWASP GitHub INFO-06](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/06-Identify_Application_Entry_Points.md) ### CONFIG-07 HTTP Strict Transport Security 馃幆 **Objetivo** Crear un mapa de la aplicaci贸n y entender los flujos de trabajo. 馃摑 **Pruebas** * [ ] Pasar la aplicaci贸n a trav茅s de Burp Suite. En la pesta帽a `Target -> Site map`se crear谩 el mapa de la aplicaci贸n. 馃寪 **Referencias** * [OWASP GitHub INFO-07](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/07-Map_Execution_Paths_Through_Application.md) ### CONFIG-08 Pol铆tica de dominio cruzado RIA 馃幆 **Objetivo** Conocer los distintos frameworks usados por la aplicaci贸n. 馃摑 **Pruebas** * [ ] Analizar las cabeceras de respuesta del servidor de la aplicaci贸n, cookies, extensiones de los archivos, errores o comentarios en el HTML para identificar posibles frameworks utilizados en su desarrollo (Wordpress, JQuery, CKEditor, Vue.js, Joomla, Drupal, etc). * [ ] Lanzar **WPScan**. **WPScan** ``` python3 arjun.py --url urls.txt --get -t 23 -o arjun.json ``` 馃寪 **Referencias** * [OWASP GitHub INFO-08](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/08-Fingerprint_Web_Application_Framework.md) ### CONFIG-09 Permisos de archivos 鈿狅笍 **\[ESTA PRUEBA HA SIDO INCLUIDA EN INFO-08]** 鈿狅笍 馃寪 **Referencias** * [OWASP GitHub INFO-09](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/09-Fingerprint_Web_Application.md) ### CONFIG-10 Toma de control de subdominio 馃幆 **Objetivo** Conocer la infraestructura de la aplicaci贸n para identificar si existe un WAF, Firewall, Balanceador, etc. 馃摑 **Pruebas** * [ ] Buscar informaci贸n referente a si existe un 煤nico servidor o m谩s de uno (ejemplo los utilizados por Amazon para servir la informaci贸n en funci贸n desde el pa铆s que se visite la aplicaci贸n, dando lugar a que un dominio pueda resolver dos IPs distintas). Esto se puede comprobar en el punto INFO-04 mediante la herramienta online **IPv4Info**. * [ ] Cambiar las peticiones entre **HTTP 1.0** y **HTTP 1.1**, con y sin cabecera **HOST** o intentando forzar errores (por ejemplo con caracteres chinos o emojis). * [ ] En HTTP 1.0 se pueden hacer peticiones sin host, podemos obtener informaci贸n en las cabeceras de respuestas. * [ ] Lanzar **WhatWaf**. * [ ] Plugin para Burp Suite: [WAFDetect](https://github.com/portswigger/waf-detect). **IPv4Info** ![Ejemplo de dos IPs asociadas a un dominio en la herramienta IPv4Info](https://1852982556-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LswwllXaxD3XsQPgVOF%2F-M7pp3kh8vQ20GSxmzJV%2F-M7pucZy5Kem6BYdU5px%2Finfo-10_001.png?alt=media\&token=c6ff3b80-aa7d-4034-8f87-b53c8a7d671c) **WhatWaf** ``` whatwaf -u [URL] --ra --force-ssl -t 23 --csv whatwaf.csv ``` 馃寪 **Referencias** * [OWASP GitHub INFO-10](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/10-Map_Application_Architecture.md) ### CONFIG-11 Mapa de arquitectura de la aplicaci贸n 馃幆 **Objetivo** Conocer la infraestructura de la aplicaci贸n para identificar si existe un WAF, Firewall, Balanceador, etc. 馃摑 **Pruebas** * [ ] Buscar informaci贸n referente a si existe un 煤nico servidor o m谩s de uno (ejemplo los utilizados por Amazon para servir la informaci贸n en funci贸n desde el pa铆s que se visite la aplicaci贸n, dando lugar a que un dominio pueda resolver dos IPs distintas). Esto se puede comprobar en el punto INFO-04 mediante la herramienta online **IPv4Info**. * [ ] Cambiar las peticiones entre **HTTP 1.0** y **HTTP 1.1**, con y sin cabecera **HOST** o intentando forzar errores (por ejemplo con caracteres chinos o emojis). * [ ] En HTTP 1.0 se pueden hacer peticiones sin host, podemos obtener informaci贸n en las cabeceras de respuestas. * [ ] Lanzar **WhatWaf**. * [ ] Plugin para Burp Suite: [WAFDetect](https://github.com/portswigger/waf-detect). **IPv4Info** ![Ejemplo de dos IPs asociadas a un dominio en la herramienta IPv4Info](https://1852982556-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LswwllXaxD3XsQPgVOF%2F-M7pp3kh8vQ20GSxmzJV%2F-M7pucZy5Kem6BYdU5px%2Finfo-10_001.png?alt=media\&token=c6ff3b80-aa7d-4034-8f87-b53c8a7d671c) **WhatWaf** ``` whatwaf -u [URL] --ra --force-ssl -t 23 --csv whatwaf.csv ``` 馃寪 **Referencias** * [OWASP GitHub INFO-10](https://github.com/OWASP/wstg/blob/master/document/4-Web_Application_Security_Testing/01-Information_Gathering/10-Map_Application_Architecture.md)