Squipy v Introducción

Transcripción

1 Squipy v Introducción Squipy es un sencillo proxy que permite filtrar y modificar los datos que se envían desde el navegador hacia un servidor web. El interfaz está en castellano y en inglés y su manejo es muy sencillo. El motivo por el que el release es el 1 y no el 0 es porque lo rehice entero una vez estaba acabado. La razón es porque en un principio el programa sólo usaba un listener de forma sincronía para poder depurar y alterar los datos. Eso hacía que la navegación fuera prácticamente imposible y tuviera que estar cambiando la configuración del proxy del navegador cada vez que quería consultar otra página. En este nuevo release, tenemos dos modalidades de navegación. Por un lado, cuando el filtro de captura está desactivado, hay 10 listener que trabajan de forma asíncrona y permiten navegar sin ningún problema. Una vez activamos la depuración, se queda en un único listener que trabaja de forma síncrona y nos permite depurar y modificar datos.

2 1.-Página principal Una vez ejecutado el programa, el proxy comienza a funcionar en el puerto especificado pero sin capturar ningún dato. La pantalla principal del programa tiene el siguiente aspecto: Pantalla de históricos: Pantalla de capturas:

3 Los 3 botones principales son: El botón capturar comienza a filtrar los datos enviados desde el navegador, permitiéndonos modificarlos manualmente. El botón parar deja de capturar datos, pero manteniendo el proxy activado para poder navegar. El botón salir cierra el programa y para la escucha en el puerto asignado para el proxy. Si activamos la captura de datos, se activarán el resto de botones que nos permitirán capturar tanto los datos enviados como los recibidos. Por un lado tenemos 3 casillas de verificación (checkbox): - Filtrar extensiones: nos permite pasar por alto ciertas extensiones de archivo sin que el proxy pare para analizar esto lo veremos más adelante. - Filtrar urls: de manera similar a las extensiones, podemos pasar por alto ciertas urls molestas también lo veremos después. - Capturar respuesta: Si esta casilla no está activada sólo se capturará lo que nuestro navegador envía. Activándola, podremos ver también las respuestas que nos devuelve el servidor. Los diferentes botones que aparecen son: Dada una captura de datos desde nuestro navegador hacia el servidor, podemos convertir la petición GET en POST o a la inversa. Esto es útil para comprobar si el servidor tiene en cuenta el método de envío de parámetros. Esta opción intenta decodificar y mostrar el XML del parámetro VIEWSTATE en las páginas ASP y ASPX. Cuando detecta el parámetro dentro de una página (al enviar al servidor o al recibirla), se activará. Una vez que obtenemos una petición del navegador, los datos se muestran en las casillas de la izquierda. Tras hacer, o no, las modificaciones deseadas, le damos a este botón para que mande el paquete al servidor.

4 Si deseamos cancelar el envío de datos del navegador hacia el servidor, daremos a este botón. Si tenemos activada la casilla de capturar respuesta, se activará este botón cuando recibamos datos del servidor, tras realizar el envío. Al pulsar sobre él, continuará la captura. Por último, si queremos filtrar la Uri tenemos el campo Filtrar Url: Filtrar Url lo que hace es capturar sólo los paquetes en los que la Url contenga esa cadena. En este ejemplo, capturará sólo los paquetes cuya uri contenta la palabra google (ojo! También capturaría algo así: Filtrar todo sirve para que no pare nunca. La diferencia entre tener desactivada la captura de datos y tenerla activada con la opción filtrar todo, es que en este último caso se aplicarán los filtros que tengamos configurados desde el menú de configuración, por ejemplo, convertir GET a POST, modificar un User-Agent o convertir a HEX. Hay que tener en cuenta que la navegación con la captura activada funciona con un único listener y de forma síncrona por lo que sólo debe usarse para aplicar algún filtro (o para depurar y modificar datos). Una vez está funcionando se guardará un histórico de todas las consultas que hagamos (siempre que tengamos activa la captura de datos) y, el histórico tendrá el siguiente aspecto:

5 Usando el botón Analizar podemos ampliar el cuerpo de la respuesta que hemos capturado y ver el contenido un poco más limpio: Mediante los botones + y podemos ampliar o reducir el texto (para no dejarnos los ojos leyendo una función o trozo de código):

6 Y con el botón Buscar podemos marcar las palabras que queremos localizar:

7 En la pantalla de capturas podremos filtrar y modificar los datos que se mandan en las cabeceras:

8 2.-Herramientas El programa incorpora dos herramientas que pueden ser útiles: - La primera es el decodificador de ViewState que ya vimos antes, donde intentará decodificar el parámetro ViewState y extraer los XMLs: - La segunda herramienta es un Spider con el que podemos reconstruir todo el esqueleto de una página web en forma de árbol. También nos avisará de aquellas páginas no existentes, es decir, que alguna otra página de la web la referencia pero que no existe o no se ha podido cargar: Otras opciones del Spider son: - Navegar, que nos abre un navegador para ver la página sobre la que pinchemos en el árbol. - Guardar datos, que nos almacenará en un XML la estructura de la web.

9 - Cargar datos, que reconstruye el árbol desde los datos guardados en el XML sin necesidad de volver a escanear la web.

10 3.-Configuración Los distintos parámetros de configuración son: - Filtros: tenemos 5 filtros que serán aplicados automáticamente aunque no estemos capturando datos: o Por un lado, nos permite poner un User-Agent fijo para todas las páginas que visitemos. Esto es muy útil para acceder a ciertas páginas con filtros en este campo (por ejemplo, webs para móviles) y no tener que estar con el Tamper Data cambiando cada paquete. o El Accept-Language nos sirve por si queremos poner un idioma por defecto en aquellas páginas que muestran diferente contenido según el idioma del navegador. o También tenemos la posibilidad de convertir todos los envíos POST en GET o todos los envíos GET a POST. Esto es muy útil para las inyecciones SQL si, por ejemplo, la inyección se realiza a través de un POST, podemos enviar datos desde nuestro navegador con un GET y el proxy los transformará a POST para enviarlos al servidor. Mediante el desplegable elegiremos el número de parámetro a partir del cual debe convertir. Por ejemplo, ante una web como esta: si tenemos configurado que convierta 2 parámetros, enviará por GET: a=1&b=2&c=3 y por POST: d=4&e=5 Es importante el detalle de que siempre empieza a contar desde el final, por lo que si quieres convertir un número determinado de parámetros, deberás meterlos al final de la uri. o Y por último, la opción de convertir a HEX. Si marcamos esta casilla, cualquier parámetro entrecomillado que pongamos lo convertirá a hexadecimal al filtrar la página. Por ejemplo, podemos hacer un load_file de un fichero escribiendo directamente el nombre del archivo. Si mandamos load_file( index.php ), el proxy lo enviará como: load_file(0x696e e706870), sin necesidad de que tengamos que ir convirtiendo cadenas a mano).

11 - Puerto para la escucha: es el puerto en el que correrá el proxy. - Extensiones no filtradas: nos permite pasar por alto ciertas extensiones para que no pare cuando capturamos datos. Habrá veces que nos interese capturar ciertas páginas (por ejemplo con extensión CSS) y otras que no.

12 - Urls no filtradas: del mismo modo que excluir extensiones, podemos excluir urls molestas cuando hacemos una captura, por ejemplo Google Analytics o algún addon de Firefox. - Proxy: aunque parezca redundante, podemos configurar un servidor proxy a través del cual saldrá squipy. Esto es, nuestro navegador usará Squipy y este un proxy externo.

13 - Idioma: es posible configurar el interfaz en español y en inglés: NOTA: El servidor proxy envía los datos usando la configuración de Windows, es decir, la establecida por Internet Explorer (y la misma que usa Google Chrome) por lo que es recomendable configurar el proxy en Firefox, Opera u otro navegador para que no se haga un lío. Si por ejemplo configuramos Internet Explorer para que use Squipy, este intentará salir por el proxy configurado, es decir, por el mismo y nunca llegará a resolver ninguna dirección. Pepelux