projectdiscovery/interactsh
Interactsh
Interactsh es un framework de pruebas de seguridad fuera de banda y un servidor de interacción diseñado para detectar vulnerabilidades como la falsificación de solicitudes del lado del servidor (SSRF) e inyecciones ciegas. Funciona como un recolector de interacciones multiprotocolo que captura solicitudes DNS, HTTP y SMTP para verificar la comunicación saliente desde aplicaciones remotas.
El proyecto proporciona una pasarela de interacción autohospedada para gestionar payloads únicos y recopilar interacciones de red a través de múltiples dominios. Se distingue por la capacidad de simular varios protocolos de red y comportamientos de respuesta, incluyendo el enrutamiento de solicitudes a servicios de metadatos en la nube para identificar vulnerabilidades específicas.
El sistema cubre una amplia gama de capacidades, incluyendo la gestión automatizada de certificados SSL mediante ACME para dominios comodín, notificaciones de eventos en tiempo real a través de webhooks y plataformas de terceros, y el alojamiento de payloads estáticos para pruebas de inyección. También incluye mecanismos para la persistencia del estado de la sesión y control de respuesta basado en consultas para gestionar cómo el servidor maneja las solicitudes entrantes.
Features
- Out-of-Band Callback Servers - Provides a dedicated server to capture asynchronous network callbacks for detecting OOB vulnerabilities like SSRF.
- Out-of-Band Interaction Monitoring - Captures asynchronous network callbacks across multiple protocols to identify blind vulnerabilities.
- Interaction Capture Servers - Provides a self-hosted server for managing unique payloads and capturing interactions across multiple domains.
- SSRF Metadata Endpoint Resolvers - Identifies server-side request forgery by resolving DNS records to cloud metadata IP addresses.
- Interaction Gateways - Ships a self-hosted gateway for managing security payloads and collecting real-time interaction triggers.
- Network Protocol Simulators - Mimics common network protocols to capture authentication attempts and file operations from targets.
- Out-of-Band Security Testing - Detects blind vulnerabilities by triggering and verifying external network callbacks to a remote listener.
- Multi-Protocol Listeners - Runs concurrent listeners on a single server instance to capture traffic across HTTP, DNS, and SMTP.
- Response Simulators - Simulates various network protocols and response behaviors to test how applications handle different server responses.
- Cloud Metadata Routing - Directs DNS requests to cloud metadata services to verify server-side request forgery vulnerabilities.
- Wildcard DNS Domain Configurations - Configures wildcard DNS to direct all incoming queries for a set of domains to a single tracking server.
- Dynamic Response Controllers - Determines the HTTP response code and body based on parameters embedded in the request URL.
- Security Workflow Integrations - Integrates with external proxy interfaces to generate payloads and view interactions within a unified workflow.
- SSL Certificate Automation - Automatically generates and renews wildcard TLS certificates using the ACME protocol to secure interaction domains.
- ACME Certificate Clients - Automatically requests and renews wildcard TLS certificates via the ACME protocol.
- Webhook Event Notifications - Triggers real-time alerts to external services via webhooks whenever a new network interaction is recorded.
- Instant HTTP Responses - Generates immediate HTTP responses with custom status codes and bodies using URL query parameters.
- Security Utilities - Detects out-of-band security interactions.
