[論文レビュー] W3-Scrape - A Windows based Reconnaissance Tool for Web Application Fingerprinting

R. Karthik, R. Karthik+2 more|arXiv (Cornell University)|Jun 24, 2013

Advanced Malware Detection Techniques被引用数 3

ひとこと要約

W3-Scrape は、HTTP レスポンス、サーバーヘッダー、ページコンテンツを分析して、下位のテクノロジを特定することにより、Web アプリケーションのファイリングを自動化する Windows ベースのレコネッサントールールです。このツールは、迅速な Web アプリケーションスタックの特定を可能にすることで、ペイロードカスタマイズと攻撃の効率を向上させ、エスナイアブルなペネトレーションテストを強化します。

ABSTRACT

Web Application finger printing is a quintessential part of the Information Gathering phase of (ethical) hacking. It allows narrowing down the specifics instead of looking for all clues. Also an application that has been correctly recognized can help in quickly analyzing known weaknesses and then moving ahead with remaining aspects. This step is also essential to allow a pen tester to customize its payload or exploitation techniques based on the identification so to increase the chances of successful intrusion. This paper presents a new tool "W3-Scrape" for the relatively nascent field of Web Application finger printing that helps automate web application fingerprinting when performed in the current scenarios.

研究の動機と目的

• Windows プラットフォームにおける専用で使いやすい Web アプリケーションファイリングツールの不足を解消すること。
• エスナイアブルハッキングにおける情報収集フェーズを簡素化し、Web テクノロジの自動特定を実現すること。
• 正確な Web アプリケーションスタックの認識により、脆弱性評価の正確性と速度を向上させること。
• 特定されたテクノロジに基づいてペネトレーションテスターがペイロードと攻撃手法をカスタマイズできるように支援すること。
• セキュリティプロフェッショナルが Web アプリケーションのレコネッサントールールに使用できる、軽量でアクセスしやすいソリューションを提供すること。

提案手法

• ツールは、ターゲット Web アプリケーションに対して自動的に HTTP リクエストを実行し、レスポンスヘッダー、HTML コンテンツ、サーバーメタデータを収集する。
• パターンマッチングとシグネチャベースの分析を用いて、収集したデータを既知の Web テクノロジのファイリングと照合する。
• W3-Scrape は、フレームワーク、コンテンツマネジメントシステム、サーバーソフトウェアを含む、既知の Web アプリケーションシグネチャのキュレートされたデータベースを活用する。
• HTTP レスポンスを解析して、サーバーバンナーや HTTP-Server ヘッダー、特定の HTML/JavaScript パatters などの指標を抽出する。
• 新しいファイリングルールの追加や新興テクノロジのサポートを可能にするモジュラー・アーキテクチャを実装する。
• 使いやすさと既存のレッドチームワークフローへの統合を促進するため、Windows GUI を設計している。

実験結果

リサーチクエスチョン

• RQ1 Windows ネイティブ環境において、Web アプリケーションファイリングを効果的に自動化する方法は何か？
• RQ2 HTTP レスポンス分析とシグネチャマッチングのどの組み合わせが、Web テクノロジの特定において最高の正確性を提供するか？
• RQ3 W3-Scrape のような専用ツールは、手動手法と比較して、レコネッサントールールの速度と信頼性をどの程度向上させるか？
• RQ4 Windows 上の軽量で GUI ベースのツールは、既存のクロスプラットフォームツールと同等の性能を達成できるか？
• RQ5 W3-Scrape は、特定されたテクノロジに基づいてペネトレーションテストのペイロードカスタマイズをどのように支援するか？

主な発見

• W3-Scrape は、テスト環境において人気のフレームワークやコンテンツマネジメントシステムを含む多様な Web アプリケーションテクノロジを、高い正確性で特定できた。
• HTTP レスポンスおよびサーバーヘッダーの分析を自動化することで、手動でのファイリングに要する時間が短縮された。
• シグネチャベースのデータベースの統合により、観察可能なサーバーおよびレスポンスの特性に基づいた信頼性の高いテクノロジ検出が可能になった。
• Windows ベースの GUI により、コマンドラインツールに不慣れなペネトレーションテスターにとってもアクセス性と使いやすさが向上した。
• ツールは、ターゲットのテクノロジを絞り込む効果を示し、脆弱性評価とペイロードカスタマイズの高速化を支援した。
• W3-Scrape は、Windows システム上でエスナイアブルハッキングワークフローに特化した実用的で軽量なソリューションを提供した。