LFI Space Tool - Pour tester rapidement la présence de failles LFI sur vos applications web
LFI Space Tool est un outil “tout-en-un” conçu pour détecter les vulnérabilités d’inclusion de fichiers locaux (LFI) dans les applications web notamment grâce à des dorks LFI.
L’outil permet de faciliter l’identification des failles de sécurité potentielles grâce à deux méthodes de repérage : la recherche de dorks Google et le ciblage d’URL via une liste que vous fournissez.
Voici quelques uns de ces dorks (vous pouvez évidemment rajouter les votre) :
inurl:/filedown.php?file= inurl:/news.php?include= inurl:/view/lang/index.php?page=?page= inurl:/shared/help.php?page= inurl:/include/footer.inc.php?_AMLconfig[cfg_serverpath]= inurl:/squirrelcart/cart_content.php?cart_isp_root= inurl:index2.php?to= inurl:index.php?load= inurl:home.php?pagina= /surveys/survey.inc.php?path= index.php?body= /classes/adodbt/sql.php?classes_dir= enc/content.php?Home_Path=
Que vous soyez un professionnels de la sécurité informatique, un pentester, un hacker éthique ou un développeur voulant évaluer rapidement la sécurité de son application web, LFI Space Tool peut être une bonne entrée en la matière même si évidemment, ça ne fait pas tout.
Voici une démo du fonctionnement de LFI Space :
Pour l’installer, ouvrez un terminal et entrez les commandes suivantes :
`git clone https://github.com/capture0x/Lfi-Space/` `cd Lfi-Space ` `pip3 install -r requirements.txt`
Puis lancez le script :
`python3 lfi.py`
LFI Space Tool est un atout précieux pour tous ceux qui souhaitent améliorer la sécurité leurs applications web même si une fois encore, ce n’est pas un outil miracle qui viendra remplacer votre bon vieux cerveau, donc ne vous contentez pas uniquement de ça.
Entièrement dédiée à la cybersécurité, l'école Guardia est accessible soit directement après le bac (post-bac), soit après un bac+2 ou bac+3. En rejoignant l'école Guardia, vous deviendrez développeur informatique option cybersécurité (Bac+3) ou expert en cybersécurité (Bac+5).