El dia de hoy comenzamos una serie de 3 entradas en el cual veremos en esta primera donde sera un acercamiento a la herramienta Arachni Que es?, Para que sirve?, Como instalar? ademas de conocer un poco las dos maneras de usarlo las cuales son desde la terminal y vía una interfaz Web las mismas veremos en una entrada dedicada a ecada uno de ellos por lo tanto esto será un acercamiento a la herramienta y posteriormente si vamos descubriendo tips o datos adicionales por seguro que vendran en el blog.
¿Que es Arachni?
Arachni es una herramienta, que tiene como fin realizar un análisis de vulnerabilidades, orientado a aplicaciones web, puede ser considerado como una alternativa a VEGA, w3af, Acunetix etc, que tenemos diferentes opciones Arachni es totalmente libre y disponible para Windows, Mac y Linux, a continuación tenemos algunas funcionalidades y puntos importantes que tiene la herramienta, estos no llegan a ser los unicos, además vale resaltar que Arachni aprende en cada proceso.
Cuenta con soporte a:
- SOCKS4
- SOCKS4A
- SOCKS5
- HTTP/1.1
- HTTP/1.0.
Funcionalidades:
- Cuenta con su propioCrawler
- Testeo de Formularios
- Verificación de Enlaces
- Análisis de Cookies
- Análisis de Cabeceras
- Pruebas de Inyecciones SQL
Instalación de Arachni
Entonces procedemos a realizar la instalación, cada sistema operativo si cuenta en sus repositorios arachni es posible instalarlo, cabe resaltar que esto nos permite en Kali, y demás distribuciones incluso algunas ya cuentan con el instalado, solo basta con ejecutar en la terminal Arachni y ver si lo tienen, en el caso de contar puedes instalarlo respectivamente o bien como este caso procedere a descargar desde la página oficial, con lo cual el paquete en este caso según la arquitectura ya sea de 32 o 64 bits, y tenemos que tomar atención al paquete GLIBC.
Una vez descargamos la versión respectiva, ya sea via web o con un wget procedemos a realizar el desempaquetado del mismo, la mania de hacerlo por terminal es totalmente personal ya puedes realizarlo como se sientan ustedes a gusto.
snifer@root# wget -c https://github.com/Arachni/arachni/releases/download/v1.5.1/arachni-1.5.1-0.5.12-linux-x86\_64.tar.gz
Una vez lo descargamos y desempaquetado tenemos lo siguiente, se ve el directorio respectivo para acceder y trabajar con por lo tanto nos dirigimos al directorio /bin, ya con ello
Arachni desde la Consola
Como lo mencionamos se tiene la interacción con la herramienta desde la terminal via consola, por lo cual para verificar que este funcionando debidamente basta con ejecutar ./arachni_console si les muestra el siguiente mensaje esta todo OK.
Arachni via Web
Como se mencionó anteriormente se cuenta con la interfaz Web, para ello procedemos a ejecutar en la terminal ./arachni_web teniendo en la terminal el inicio del servicio en el puerto 9292 como se muestra a continuación.
Si accedemos a la dirección que nos brinda desde la terminal vemos que ya se inicializo el servicio y tenemos el formulario de acceso a la aplicación.
En la siguiente entrada veremos el uso de la herramienta desde la terminal, como tambien desde la interfaz web inicializando y configurando perfiles para la ejecución y barrido, a continuación dejo la página web de Arachni, nos vemos mañana.
“Si deseas que tus sueños se hagan realidad… ¡despierta!” - Ambrose Bierce
Regards,
Snifer
