Scanner
Scanner hat zwei Tabs, Passiver Scanner und Aktiver Scanner, die jeweils auf eine andere Analysephase ausgerichtet sind.
Passiver Scanner
Der passive Scanner untersucht bereits aufgezeichneten Datenverkehr. Er sendet keine zusätzlichen Anfragen.
- Regeln prüfen Anfrage- und Antwortinhalte: Header, Cookies, Tokens, Body-Muster, Fehlermeldungen und offengelegte Dateien.
- Jede Regel zeigt ihren Schweregrad, ihre Kategorie und eine allgemein verständliche Beschreibung dessen, was sie erkennt.
- Gesamten Verlauf scannen wendet alle aktivierten Regeln auf den gesamten aufgezeichneten Datenverkehr an.
- Durch passive Regeln erzeugte Befunde erscheinen im Befunde-Panel mit den passenden Nachweisen.
Da keine neuen Anfragen gesendet werden, lässt sich passives Scannen sicher auf jede aufgezeichnete Sitzung anwenden, auch auf produktiven Datenverkehr.
Aktiver Scanner
Der aktive Scanner sendet veränderte Anfragen mit Injektions-Payloads und erstellt Befunde nur, wenn die Antwort passende Nachweise liefert.
Prüfungen und Schweregrade
| Prüfung | Schweregrad |
|---|---|
| SQL-Injection | Hoch |
| Cross-Site Scripting (XSS) | Hoch |
| Path Traversal | Hoch |
| Command Injection | Kritisch |
| Server-Side Template Injection (SSTI) | Kritisch |
| Server-Side Request Forgery (SSRF) | Kritisch |
| Offene Weiterleitung | Mittel |
Anforderungen an Nachweise
- Ein Befund wird nur erstellt, wenn die Antwort Nachweise enthält, die zur Prüflogik passen, nicht allein deshalb, weil der Server HTTP 200 zurückgibt.
- Zeitbasierte Prüfungen (Blind SQLi, Blind Command Injection) erfordern eine gemessene Verzögerung oberhalb der normalen Antwortzeit. Der Scanner bestimmt diesen Ausgangswert, bevor er zeitbasierte Payloads sendet.
- SSRF-Prüfungen umfassen Testanfragen für Antwortindikatoren und, sofern konfiguriert, die Verifizierung von OAST-Callbacks. Konfiguriere einen erreichbaren OAST-Listener für die Out-of-Band-Bestätigung. Ein Antwortindikator allein beweist keinen extern verifizierten Callback.
Den aktiven Scanner ausführen
- Öffne Hilfswerkzeuge > Scanner und wähle den Tab Aktiver Scanner.
- Prüfe die Liste der Prüfungen und deaktiviere alle, die für das Ziel nicht relevant sind.
- Klicke auf Alles aktiv scannen, um alle aktivierten Prüfungen auf kürzlich aufgezeichneten Datenverkehr anzuwenden.
- Beobachte den Fortschritt und prüfe Befunde im Befunde-Panel. Scanner-Nachweise sind ein Ausgangspunkt für die Validierung; bestätige Auswirkungen und Reproduzierbarkeit, bevor du ein Problem meldest.
Aktives Scannen sendet echte Anfragen an das Ziel. Führe es nicht auf Systemen aus, für deren Tests du keine Erlaubnis hast.