Syhunt | Especifica��es T�cnicas

Especifica��es T�cnicas

As informa��es contidas neste documento se aplicam a vers�o 7.0.11 do Syhunt Hybrid.

�ndice

A. Licen�a de Uso

B. Arquitetura e Base de Dados

C. An�lise de C�digo-Fonte

C2. An�lise de Aplica��es M�veis e APK

D. An�lise Din�mica

D2. An�lise Aumentada

D3. An�lise H�brida-Aumentada

E. Pontua��o de Exposi��o na Dark Web

E2. An�lise Forense

F. Console de Gerenciamento

G. Funcionalidades de An�lise

H. Requisitos de Sistema

I. Gloss�rio/Refer�ncias

Este documento apresenta as especifica��es t�cnicas do Syhunt Hybrid, uma ferramenta de HAST aumentado (Hybrid Application Security Testing), DAST (Dynamic Application Security Testing), SAST (Static Application Security Testing), MAST (Mobile Application Security Testing) e DWET (Dark Web Exposure Testing) de alta precis�o, profundidade e abrang�ncia que identifica vulnerabilidades e fraquezas em aplica��es e vazamentos de dados relacionados � dom�nios da Internet.

a. Licen�a

A licen�a da solu��o de software normalmente possui prazo de validade de no m�nimo 12 meses .
Inclui os direitos de atualiza��o de vers�es e suporte t�cnico, al�m de prover documenta��o t�cnica em portugu�s e ingl�s nos formatos PDF e HTML.
Permite um n�mero ilimitado de varreduras em um n�mero ilimitado de Ativos por ano, que dever�o ser executadas a partir de um dispositivo ou mais dispositivos do Cliente, caso licen�a adicional para cada dispositivo adicional seja adquirida. Cada licen�a inclui dois usu�rios de interface web - um admin e um usu�rio secund�rio. Usu�rios adicionais podem ser adquiridos se necess�rio, ampliando o n�mero de usu�rios.
As licen�as permitem a integra��o da ferramenta com IA (Intelig�ncia Artificial) atrav�s da configura��o de uma chave de API, que motivos de controle e privacidade de dados, deve ser obtida e adquirida separadamente e diretamente com um fornecedor de IA suportado pela ferramenta. O Syhunt atualmente suporta somente a OpenAI.

b. Quanto � Arquitetura da Solu��o

O Syhunt Hybrid � uma solu��o de auditoria de seguran�a de aplica��es que � h�brida, ou seja, que combina diferentes t�cnicas de an�lise, como DAST, OAST, SAST, MAST, FAST e DWET (detalhadas abaixo), al�m de ser uma solu��o on-premise, modular, ass�ncrona e multi-processo:

� on-premise, ou seja, a solu��o � implantada nas depend�ncias do Cliente, de forma que os c�digos-fonte e resultados das an�lises n�o saiam de sua rede interna.
� modular com uma console �nica de gerenciamento que agrega as fun��es de administra��o das configura��es dos m�dulos e de apresenta��o das an�lises.
� ass�ncrona, ou seja, a solu��o trabalha em v�rias an�lises simultaneamente, sem a necessidade de esperar a finaliza��o de cada an�lise.
� multi-abas e multi-processo, ou seja, cada aba de navega��o ou varredura � um processo diferente no sistema operacional.
Possui uma interface web e uma interface de linha de comando (CLI) que permite a execu��o de varreduras din�micas e de c�digo-fonte e outras tarefas.
1. SAST: An�lise Est�tica da seguran�a do c�digo-fonte de aplica��es web;
2. MAST: An�lise Est�tica da seguran�a do c�digo-fonte de aplica��es m�veis (Android e iOS);
3. DAST: An�lise Din�mica da seguran�a de aplica��es web com mapeamento profundo e inje��o de dados;
4. OAST: An�lise Din�mica Aumentada da seguran�a de aplica��es web com t�cnicas de OOB (out-of-band);
5. HAST: An�lise H�brida e An�lise H�brida Aumentada da seguran�a de aplica��es web;
6. DWET: Pontua��o de exposi��o de superf�cie � dark web de dom�nios da Internet;
7. FAST: An�lise Forense da seguran�a de aplica��es a partir de arquivos de logs de servidor.

Tipos Suportados de An�lise

O Syhunt Hybrid realiza os seguintes tipos de an�lise:

SAST	An�lise Est�tica da seguran�a do c�digo-fonte de aplica��es web
MAST	An�lise Est�tica da seguran�a do c�digo-fonte de aplica��es m�veis (Android & iOS). PLUS
DAST	An�lise Din�mica da seguran�a de aplica��es web com mapeamento profundo e inje��o de dados
OAST	An�lise Din�mica Aumentada da seguran�a de aplica��es web com t�cnicas de OOB (out-of-band)
HAST	An�lise H�brida Aumentada da seguran�a de aplica��es web, na qual os resultados da An�lise Est�tica s�o automaticamente usados para aprimorar a An�lise Din�mica Aumentada.
DWET	An�lise de exposi��o de superf�cie � dark web de dom�nios da Internet
FAST	An�lise Forense da seguran�a de aplica��es a partir de arquivos de logs de servidor

Base de Dados de Vulnerabilidades

O Syhunt atualmente vem com uma base de dados de vulnerabilidades interna que contempla os conjuntos de vulnerabilidades publicamente disponibilizados e regula��es listadas na tabela abaixo. O banco de vulnerabilidades da ferramenta � atualizado periodicamente, garantindo que a solu��o esteja atualizada com as novas vulnerabilidades publicadas pelos bancos internacionais de vulnerabilidades.

CWE/SANS Top 25 2022	Most Dangerous Software Errors: vers�o 2022 ou mais atual
OWASP Top 10 2021	Top 10 Web Application Security Risks: vers�o 2021 ou mais atual
OWASP Mobile Top 10	Mobile Top 10 Risks: vers�o 2016 ou mais atual (PLUS)
OWASP PHP Top 5
CWE	Common Weakness Enumeration
CVE	Common Vulnerabilities and Exposures
ISO/IEC 27001
WASC	The Web Application Security Consortium Threat Classification
WAVSEP	Web Application Vulnerability Scanner Evaluation Project
NIST SAMATE	Software Assurance Metrics And Tool Evaluation Project
PCI DSS	Payment Card Industry Data Security Standard: vers�o 3.2, 3.2.1 ou mais atual

Integra��es

O Syhunt Hybrid vem com recursos para integra��o com os seguintes sistemas:

Controle de vers�o	Reposit�rios GIT p�blicos e privados Reposit�rios Azure GIT GitHub and GitLab Branches
Navegadores	Syhunt Sandcat (Built-In) Google Chrome
Gest�o de tickets	JIRA GitHub GitLab
APIs e Scripts	Lua 5,1 API Web API (REST) PowerShell JSON e XML
Pain�is de Seguran�a	OWASP DefectDojo GitLab Security Dashboard
Gest�o de vulnerabilidades de aplica��es	BIG-IP Application Security Manager (ASM) Imperva SecureSphere WAF ModSecurity CRS OGASEC WAF
Gest�o de controle de processo de desenvolvimento	GitHub Actions, GitLab CI e Dashboard de Seguran�a Jenkins Pipeline
Email	SMTP

Os exemplos abaixo mostram como realizar a an�lise de um reposit�rio GIT atrav�s das v�rias op��es de integra��o.


-- no prompt de comando
scancode git://sub.domain.com/repo.git
scancode https://github.com/user/repo.git -rb:master

-- do script de CI do GitLab
- Start-CodeScan -pfcond 'fail-if:risk=mediumup' -output 'report.pdf' -outputex 'gl-sast-report.json'

-- do script de pipeline do Jenkins
syhunt.scanGIT([target: 'https://github.com/someuser/somerepo.git', branch: 'master', pfcond: 'fail-if:risk=medium'])

-- do PowerShell
$MyScan = @{
  target = 'https://github.com/someuser/somerepo.git';
  branch = 'master';
  pfcond = 'fail-if:risk=mediumup';
  output = 'report.pdf'
}
- Start-CodeScan @MyScan

-- de um script Lua
code:scanurl('https://github.com/someuser/somerepo.git', 'master')

-- usando Web API (REST, raw JSON)
-- POST /syhunt/launch.lua
{
  sourcetarget: "https://github.com/someuser/somerepo.git",
  sourcebranch: "master",
  apikey: "SUA_CHAVE_DE_API"
}

Linguagens e Ambientes Suportados

O Syhunt Hybrid identifica vulnerabilidades em aplica��es com as seguintes linguagens, ambientes e frameworks:

Linguagem	Plataforma / Ambiente
C#	ASP.Net
Java	JEE JSP Android Spring Framework
JavaScript	Client-Side Server-Side Node.js (Barebone, Express.js & Koa.js) Angular (vers�o 2 ou mais alta) AngularJS JScript (ASP Cl�ssico) ElectronJS (Desktop)
Lua	ngx_lua mod_lua CGILua Lua Pages
Objective-C, C e C++	iOS
Perl
PHP
Python	CGI mod_python PSP WSGI Django
Ruby	Rails ERB mod_ruby
Swift	iOS
TypeScript
VB	VB.Net (ASP.Net) VBScript (ASP Cl�ssico)

c. An�lise de C�digo-Fonte

Nome do M�dulo	Syhunt Code; Syhunt Mobile
Descri��o	Analisa o c�digo fonte de aplica��es web e m�veis em busca de vulnerabilidades de seguran�a
Tipo de An�lise	SAST (Static Application Security Testing) MAST (Mobile Application Security Testing)
Aplica��es Alvo	Aplica��es Web (incluindo Web Services) Aplica��es M�veis (Android e iOS) Aplica��es de Desktop
Linguagens & Plataformas Alvo	ASP.Net & ASP Cl�ssico HTML Java (incluindo Android) JavaScript Lua Objective-C, C e C++ (iOS) Object Pascal/Delphi Perl PHP Python Ruby Swift (iOS) TypeScript
Vulnerabilidades Detectadas	1300+
Categorias de Vulnerabilidade Cobertas	40+
Integra��o com GIT	Sim

Vem configurado com vulnerabilidades conhecidas de aplica��es em todas as linguagens de programa��o e ambientes suportados pelo m�dulo.
Suporta c�digos embutidos em HTML, formas abreviadas de print e interpola��o de string.
Identifica vulnerabilidades no lado do cliente e no lado do servidor (client-side e server-side).
Identifica o uso de scripts vulner�veis desatualizados, locais ou remotos, tais como vers�es vulner�veis de AngularJS, jQuery, fullPage, Bootstrap e momentjs.
Realiza a an�lise de vulnerabilidades sobre c�digos-fonte completos, trechos de c�digo-fonte e arquivos de configura��o.
Realiza an�lise incremental, na qual os resultados e dados chave de varreduras anteriores executadas contra uma base de c�digo espec�fica s�o automaticamente armazenados e usados para acelerar varreduras futuras.
Suporta multi-auditoria de diversas linguagens de programa��o em uma mesma sess�o de varredura.
Suporta TypeScript, permitindo que a ferramente identifique vulnerabilities no c�digo antes de ele ser compilado para JavaScript (seja cliente ou servidor, Node.js ou Angular).
Identifica e permite navegar por �reas chave do c�digo, tais como marcadores HTML espec�ficos, JavaScript, requisi��es XHR, pontos de entrada e palavras-chave interessantes.
Identifica vulnerabilidades em c�digos mal concebidos, ou seja, erros de programa��o que exponham o sistema a riscos de ataques.
Analisa arquivos de configura��o para avaliar amea�as de seguran�a e identificar contra-medidas apropriadas ainda no est�gio da configura��o do servidor, ambiente ou aplica��o.
Reconhece casos de filtragem e valida��o de entrada de dados, fornecendo resultados precisos e sem falsos-positivos.
Permite atrav�s de sua interface de usu�rio a visualiza��o em tempo real do status das varreduras em execu��o, incluindo:
1. �rvore de arquivos analisados e vulner�veis:
2. Dura��o da varredura;
3. Total de scripts analisados e vulner�veis;
4. Total de vulnerabilidades encontradas e por n�vel de severidade;
5. Total de linhas analisadas;
6. Lista das vulnerabilidades encontradas.
Exibe pontos no c�digo-fonte onde � poss�vel com apenas uma corre��o, resolver vulnerabilidades encontradas na aplica��o.
Possui recurso alimentado por AI (AI-Powered) que inclui no relat�rio exemplos de c�digo corrigido juntamente com cada c�digo vulner�vel identificado durante a varredura.

Interface de Usu�rio do Syhunt Code

c2. An�lise de Aplica��es M�veis

Realiza MAST (Mobile Application Security Testing) em aplica��es Android e iOS e em arquivos APK do Android para identificar riscos urgentes do OWASP Mobile Top 10 e CWE/SANS Top 25, como:
1. Uso Inadequado da Plataforma
2. Armazenamento Inseguro de Dados
3. Comunica��o Insegura
4. Autentica��o Insegura
5. Criptografia Insuficiente
6. Autoriza��o Insegura
7. Qualidade do C�digo do Cliente
8. Adultera��o de C�digo
9. Engenharia Reversa
10. Funcionalidade Estranha

d. An�lise Din�mica

Nome do M�dulo	Syhunt Dynamic
Descri��o	Detecta vulnerabilidades de seguran�a em aplica��es web din�micas
Tipo de An�lise	DAST (Dynamic Application Security Testing) OAST (Out-of-Band Application Security Testing)
Aplica��es Alvo	Aplica��es Web e Servidores Web
Linguagens & Plataformas Alvo	ASP.Net e ASP Classic HTML e JavaScript Java Lua Perl PHP Python Ruby
An�lise Otimizada para Servidores HTTP	Apache Apache Tomcat Microsoft IIS Nginx
Vulnerabilidades Detectadas	7000+
Categorias de Vulnerabilidade Cobertas	68+
Testes de Inje��o	570+
Protocolos Suportados	HTTP vers�o 1.0 e 1.1 HTTPS (SSL 2/SSL 3/TLS 1/TLS 1.3) IPv6 Proxy (HTTP, Socks 4 e Socks 5)
M�todos de HTTP Suportados	Keep-Alive Compress�o GZIP Autentica��o (B�sica, Bearer, Digest MD5/SHA256/SHA512, Formul�rio e Certificados SSL) User-Agent Personalizado

Vem configurada com vulnerabilidades conhecidas de aplica��es web nas linguagens de programa��o e ambientes suportados pelo m�dulo.
Realiza an�lise din�mica aumentada, uma combina��o dos m�todos de teste DAST e OAST.
Realiza an�lise h�brida aumentada, uma combina��o dos m�todos de teste DAST, OAST e SAST.
Realiza an�lise incremental, na qual resultados e dados chaves de varreduras anteriores executadas contra um URL alvo espec�fico s�o automaticamente armazenados e usados para acelerar varreduras futuras.
Realiza verifica��es de inje��o com base em tempo com uma taxa de falsos positivos de 0%. Isso se aplica �s verifica��es de inje��o de c�digo, inje��o de linguagem de express�o, inje��o de NoSQL, execu��o de comando remoto e inje��o de SQL.
Identifica o uso de scripts desatualizados e vulner�veis, bem como o software de servidor e outros componentes que possam estar desatualizados.
Identifica vulnerabilidades no lado do cliente e no lado do servidor (client-side e server-side).
Identifica vulnerabilidades atrav�s de ataques inferenciais, dentro e fora da banda (in-band e out-of-band).
Identifica aplica��es conhecidas vulner�veis em todas as linguagens de programa��o suportadas pela solu��o, incluindo ColdFusion, Flash e Server Side Includes (SSI).
Realiza ataques de for�a-bruta estrutural e de autentica��o HTTP e em formul�rios de login de maneira autom�tica.
Realiza autentica��o de formul�rio com IA, AI-Powered, detectando automaticamente como fazer login com as credenciais e instru��es fornecidas, armazenando em cache um procedimento de login bem-sucedido para ser usado em varreduras futuras.
Indica automaticamente em relat�rios quando uma sess�o autenticada foi mantida do in�cio ao fim de uma varredura autenticada.
Possui capacidade de varredura invasiva e n�o invasiva.
Permite desligar testes de nega��o de servi�o (DoS) que possam afetar a disponibilidade da aplica��o web.
Permite configurar o n�mero de tentativas e o tempo de timeout de acesso ao servidor web,
Suporta an�lise de aplica��es constru�das sobre sistemas de gerenciamento de conte�do, tais como Drupal, Joomla, WII e WordPress.
Suporta an�lise em p�ginas SPAs (Single Page Applications).
Suporta script Selenium, escrito na linguagem Python, na fase de autentica��o.
Identifica as tecnologias usadas na aplica��o e otimiza o tempo de varredura com base nas tecnologias detectadas.
Identifica vers�es ocultadas de software de servidor e componentes (Hunter-Sense�), como o Apache, Nginx, PHP, mod_ssl, OpenSSL e Phusion Passenger.
Identifica p�ginas que utilizam tecnologias obsoletas, como Flash, Silverlight, ActiveX, Java Applets, etc.
Identifica p�ginas de erro 404 ou de autentica��o.
Realiza inje��es de dados e manipula par�metros na aplica��o alvo em URLs e formul�rios (GET e POST).
Realiza muta��es na inje��o de dados em aplica��es, de modo a abranger todas as linguagens de programa��o e plataformas alvo suportadas pela solu��o.
Identifica vulnerabilidades como inje��o de SQL, inje��o de NoSQL, inje��o de comando, exposi��o e inje��o de c�digo atrav�s de t�cnicas como a an�lise do tempo de resposta (inferencial), mensagem de erro ou print de mensagem (in-band), fora da banda (out-of-band) e An�lise Passiva.
Mapeia, com base em um URL inicial fornecido, a estrutura, incluindo todos os links e pontos de entrada de dados da aplica��o alvo, enquanto imita um navegador moderno, incluindo:
1. Habilidade para lidar de forma inteligente com websites grandes e complexos com gera��o de conte�do din�mico e inclui mecanismos para prevenir situa��es de loop e reconhecer conte�do redundante durante o mapeamento da aplica��o alvo.
2. Capacidade para limitar a profundidade de varreduras, incluindo:
  1. N�mero m�ximo de links por servidor e de links por p�gina;
  2. Tamanho m�ximo de URL em bytes e de resposta HTTP em kilobytes;
  3. Extens�es de arquivo espec�ficas a serem ignoradas

Interface de Usu�rio do Syhunt Dynamic

Permite, atrav�s de sua interface de usu�rio, a visualiza��o em tempo real do status das varreduras em execu��o, incluindo:
1. �rvore de caminhos encontrados e vulner�veis;
2. Dura��o da varredura;
3. Total de URLs vulner�veis;
4. Total de URLs usando POST, autentica��o e JavaScript;
5. Total de pontos de entrada;
6. Total de timeouts;
7. Total de vulnerabilidades encontradas e por n�vel de severidade;
8. Total de verifica��es de seguran�a realizadas;
9. Tecnologias web detectadas;
10. Tipo do sistema operacional do alvo;
11. Linguagens de programa��o do alvo;
12. Profundidade Atingida;
13. Lista das vulnerabilidades encontradas.
Permite a cria��o de perfis de varreduras para Ativos, que especificam:
1. Tecnologias usadas pela aplica��o, de modo a otimizar o tempo de varredura, tais como a linguagem no servidor, o servidor web, o sistema operacional e banco de dados da aplica��o alvo;
2. Caminhos de In�cio;
3. Certificados SSL e credenciais para autentica��o permitindo realizar a an�lise logado no sistema alvo nos m�todos B�sico e formul�rio web;
4. Exclus�o de Objetos da varredura, tais como caminhos, formul�rios e vulnerabilidades espec�ficas;
5. Limita��o de profundidade e camada
6. Assinaturas para detec��o de p�ginas de erro 404 personalizadas;
7. Configura��o manual de cookies e token de sess�o.

Navegador Incorporado

Incorpora um navegador moderno pr�prio com extens�es de an�lise de vulnerabilidades e funcionalidades para testes manuais e apoio para testes automatizados, tais como:
1. Login manual em aplica��es web
2. Captura de URLs em navega��o manual
3. Cabe�alhos HTTP em tempo real
4. Capacidade de visualiza��o para os formatos mais comuns de arquivos da web, tais como CSS, Flash, HTML, formatos comuns de imagens (bmp, gif, ico, jpg, png e svg), JavaScript, JSON, texto e XML
5. Desofusca��o autom�tica de JavaScript
6. Capacidade de replay de requisi��o
7. Fuzzer
8. Executor de scripts
9. Editores HTTP e XHR e carregador de requisi��o.

Capacidades de Navega��o e Mapeamento

Suporte de Padr�es	HTML 5 CSS 3
An�lise Inteligente de HTML	Caminhos relativos HTML padr�o HTML n�o-padr�o ou deformado Reconhecimento de formul�rios
Imita��o de Navegador	Google Chrome Mozilla Firefox Microsoft Edge Envio de Referer
Suporte ao JavaScript	An�lise e execu��o de JavaScript Emula��o de DOM Comportamento de navegador Chamadas XHR Suporte para arquivos JavaScript externos
Simula��o de Intera��o do Usu�rio	Pressionar de teclas Cliques com mouse Preenchimento autom�tico de formul�rios Login autom�tico
Suporte de Sess�es	Gerenciamento de tokens (cookies, par�metros HTTP e caminhos de URL) Gerenciamento de sess�es na aplica��o web
Seguimento de Redirecionamentos	HTTP Meta refresh JavaScript
Isolamento de Processos	Cada aba de navega��o ou varredura � um processo diferente no sistema
An�lise de Arquivo Robots.txt	Se houver
Suporte de Codifica��es	ISO-8859-1, UTF-7, UTF-8, UTF-16 e outros

d2. An�lise Aumentada

Nome do M�dulo	Syhunt Signal
Descri��o	Detecta vulnerabilidades do tipo out-of-band' em aplica��es web din�micas
Tipo de An�lise	OAST (Out-of-Band Application Security Testing)
Aplica��es Alvo	Aplica��es Web

O Syhunt Dynamic Augmented se integra com o servi�o online Syhunt Signal para realizar e automatizar OAST (Out-of-Band Application Security Testing):

Permite que a ferramenta identifique variantes invis�veis de vulnerabilidades de alto risco conhecidas como out-of-band (OOB).
Ouve requisi��es for�adas provenientes de um servidor web vulner�vel alvo ao longo de uma varredura e sinaliza de volta para a ferramenta.
Automaticamente correlaciona os alertas recebidos com requisi��es de ataque previamente executadas.
Adiciona vulnerabilidades identificadas para o relat�rio e interface do usu�rio.
Retorna zero falsos positivos.
Extrai automaticamente dados de um alvo vulner�vel, adicionando tais dados para os resultados da varredura, e usa diferentes comandos e t�cnicas (espec�ficas para ambientes e sistemas operacionais diversos).
Necessita de uma conex�o ativa com a Internet para funcionar.

Os seguintes tipos de vulnerabilidade out-of-band s�o detectados pelo Syhunt Signal:

Execu��o de Comandos

Inclus�o de Arquivo Remoto (RFI)

Falsifica��o de Requisi��o do Lado do Servidor (SSRF)

Inje��o de SQL

Inje��o de Entidade Externa XML (XXE)

d3. An�lise H�brida Aumentada

O Syhunt Hybrid combina os resultados do Syhunt Dynamic, Syhunt Signal e Syhunt Code para realizar An�lise H�brida Aumentada, tamb�m chamada HAST (Hybrid Application Security Testing) aumentado, na qual os resultados de an�lise est�tica s�o automaticamente usados para aprimorar a an�lise din�mica aumentada:

Combina os m�todos de teste SAST, DAST e OAST.
Realiza an�lise de c�digo de JavaScript no lado do cliente (SAST-in-DAST).
Detecta dinamicamente e confirma vulnerabilidades atrav�s de ataques inferenciais, dentro e fora da banda (in-band e out-of-band) usando pontos de entrada e outras informa��es adquiridas atrav�s de an�lise de c�digo-fonte.

e. Pontua��o de Exposi��o na Dark Web

Nome do M�dulo	Syhunt Breach
Descri��o	Executa an�lise com pontua��o de viola��es que afetam dom�nios
Tipo de An�lise	DWET (Dark Web Exposure Testing)
Dom�nios Cobertos	Mais de 58 million (milh�es)

O Syhunt Breach informa sobre vazamentos de dados nas camadas superficiais, profundas e escuras da web, incluindo exposi��es de arquivos e credenciais, e permite visualizar e comparar a pontua��o de privacidade e seguran�a de dom�nios da Internet com base em seu hist�rico e resultados de testes. O Syhunt Breach foi projetado para n�o oferecer acesso direto a conte�dos espec�ficos da viola��o. Em vez disso, concentra-se na an�lise e mapeamento din�mico do risco de terceiros.

Informa sobre incidentes de viola��o de dom�nios autorizados da Internet, como vazamento de senhas, vazamentos de arquivos e bancos de dados da superf�cie para a dark web e viola��es anteriores.
Informa sobre a pontua��o de privacidade de dom�nios autorizados da Internet com base em vazamentos identificados e registros de incidentes p�blicos.
Usa bancos de dados de vazamento atualizados regularmente, gerados por software habilitado para intelig�ncia artificial (IA) combinado com intelig�ncia humana.
Os bancos de dados cobrem v�rios tipos de vazamentos e viola��es, incluindo vazamentos de senhas, exposi��es de arquivos da superf�cie � dark web, incidentes de seguran�a anteriores e vazamentos de grupos de ransomware.
Funciona localmente (modo offline ou h�brido)
Os bancos de dados cobrem mais de 5 bilh�es de vazamentos de senha em todo o mundo.
Os bancos de dados cobrem vazamentos relacionados � mais de 58 milh�es de dom�nios.
Os bancos de dados cobrem vazamentos em todas as camadas da web, incluindo superf�cie, deep e dark web.
Os bancos de dados cobrem mais de 20.000 situa��es de viola��o.
Os bancos de dados cobrem os vazamentos dos 30 grupos de ransomware mais ativos.

e2. An�lise Forense de Logs

Nome do M�dulo	Syhunt Forensic
Descri��o	Detecta ataques de seguran�a em aplica��es web din�micas
Tipo de An�lise	FAST (Forensic Application Security Testing)
Aplica��es Alvo	Aplica��es Web

O Syhunt Forensic realiza, sob demanda, a an�lise heur�stica de seguran�a de arquivos de log de servidores web para detectar ataques, incluindo:

Identifica��o da origem (endere�o IP), o pa�s, o tipo e os m�todos usados para tentar comprometer aplica��es web;
Reconstru��o da sess�o de ataque, diferenciando de maneira precisa tr�fego legitimo de tr�fego malicioso, al�m de diferenciar ataques automatizados de ataques manuais;
Detec��o de ocorr�ncia de invas�o, com instala��o de backdoor, e ferramentas de invas�o usadas.
Detec��o de ataques para explorar vulnerabilidades do OWASP Top 10 e uso de t�cnicas de evas�o de sistemas de defesas.
Suporte aos arquivos de log gerados pelos servidores web Apache, Microsoft IIS e Nginx, com detec��o autom�tica do formato.

f. Console de Gerenciamento

O console de gerenciamento agrega as fun��es de administra��o das configura��es dos m�dulos e de apresenta��o das an�lises SAST, DAST e FAST:

Permite acessar os resultados armazenados das varreduras realizadas ou em andamento.
N�o requer conhecimento pr�vio de seguran�a da informa��o e programa��o segura para uso da solu��o.
Necessita de pouca ou nenhuma interven��o por parte do usu�rio antes e durante o andamento de varreduras.
Prov� uma vis�o gr�fica que indica o progresso da an�lise e o n�vel de risco da an�lise realizada.
Exibe informa��es de licen�a do software, apresentando o tipo de licen�a, a data de expira��o da licen�a e linguagens de programa��o suportadas.
Permite ao usu�rio desabilitar regras de an�lise e identificar quais regras de detec��o de vulnerabilidades foram desabilitadas.
Permite que o usu�rio configure para ignorar vulnerabilidades espec�ficas ou m�ltiplas.
Permite a pausa, retomada e cancelamento imediato de varredura.
Permite identificar, remover, exportar e importar os resultados de varreduras realizadas.
Permite cadastrar e gerir Ativos.
Permite exportar e importar listas de alvos de arquivos no formato CSV ou lista.
Permite exportar e importar a configura��o atual da ferramenta de arquivos.
Permite a visualiza��o em tempo real da lista das vulnerabilidades encontradas.
Permite a visualiza��o das vulnerabilidades agrupadas por nome, localiza��o, par�metros afetados ou severidade.
Permite gerar um relat�rio resumido de varreduras por metodologia de varredura.
Permite listar todas as sess�es de um determinado m�s.
Permite gerar relat�rios para v�rias sess�es selecionadas.
Fornece realce de sintaxe para as linguagens de programa��o suportadas pela solu��o.
Possui um bloco de notas pr�prio de apoio para testes manuais, incluindo cole��o de geradores de strings comuns de inje��o, geradores de hash, codificadores e decodificadores, fun��es de HTML e manipula��o de texto.
Possui um Kit de Desenvolvimento de Extens�es (EDK) para permitir a adi��o de novos recursos.

Agendamento de Varreduras

O console de gerenciamento permite o agendamento de varreduras com os seguintes campos e op��es:

Hor�rio, data ou dia da semana
Tipo do scan: din�mico ou c�digo
Alvo de varredura
Limite de tempo de varredura
Gera��o de relat�rio com escolha de modelo de relat�rio
Envio de relat�rio por email ap�s o t�rmino da an�lise
Envio de notifica��es para rastreadores de problemas ou um painel de seguran�a
Possibilidade de executar varredura de maneira oculta (sem janela)
Possibilidade de exportar linha de comando para ser usada em agendadores de terceiros ou outras ferramentas
Op��o para definir a condi��o de falha com base na severidade m�nima

Alertas de Vulnerabilidades

O console de administra��o permite a edi��o e visualiza��o de um alerta de vulnerabilidade, incluindo a altera��o de estado, de severidade, e inser��o de coment�rios nas vulnerabilidades encontradas.

Tais alertas cont�m as seguintes propriedades:

Nome da vulnerabilidade
Descri��o da vulnerabilidade;
Localidade da vulnerabilidade, que pode ser um URL ou arquivo.
C�digo de refer�ncia de bases de vulnerabilidades conhecidas, tais como CVE, CWE, NVD, OSVDB, se houver;
Pontua��o CVSS: vers�o 2 ou 3;
N�vel de severidade (Alta, Baixa, M�dia ou Informacional);
ID �nico da Syhunt para a verifica��o;
ID de rastreamento - um ID �nico de vulnerabilidade por varredura executada pelo Syhunt;
Guia de remedia��o;
Os par�metros e vari�veis afetadas;
O n�mero das linhas afetadas;
Trecho do c�digo-fonte vulner�vel, quando aplic�vel
Exemplos de c�digo de remedia��o, quando aplic�vel;
Requisi��o, Cabe�alhos e Resposta HTTP, no caso de an�lise din�mica;
Dados extra�dos (se houver);
Anota��es do usu�rio

g. Funcionalidades T�cnicas de An�lise

Gera��o de Relat�rios e Resultados

O Syhunt apresenta o resultado das an�lises e emite relat�rios sobre as vulnerabilidades encontradas:

Permite realizar teste de aprova��o / reprova��o com base na gravidade das vulnerabilidades identificadas.
Permite a compara��o entre duas varreduras executadas sobre o mesmo alvo ou c�digo-fonte, apresentando as diferen�as atrav�s de relat�rio e do console de gerenciamento que indica as diferen�as: vulnerabilidades novas, inalteradas ou removidas.
Permite gerar relat�rios nos seguintes idiomas suportados: ingl�s, alem�o, espanhol, franc�s, italiano, japon�s, coreano e portugu�s, nos quais as descri��es e solu��es de vulnerabilidade tamb�m s�o traduzidas.
Adiciona automaticamente a captura de tela das p�ginas autenticadas aos relat�rios.
Permite o envio autom�tico dos resultados das an�lises para um endere�o de e-mail selecionado.
Produz alertas para cada tipo de vulnerabilidade �nica que for identificada.
Confirma se ocorreu a viola��o da seguran�a de uma aplica��o a partir de vest�gio.
Possui conformidade com o padr�o CVSS (Common Vulnerability Scoring System) vers�o 2.0 e 3.0, para comunicar a gravidade de uma vulnerabilidade e ajudar a determinar a urg�ncia e prioridade da resposta de seguran�a, incluindo os c�lculos de pontua��o base, de impacto, de explora��o e temporal.
Gera relat�rios em formatos distintos, incluindo os formatos: PDF e HTML (para leitura por usu�rios) e XML, JSON e CSV (para processamento por outras ferramentas).
Gera relat�rios HTML responsivos otimizados para tamanhos de celular, tablet e desktop.
Ordena as vulnerabilidades com base na pontua��o de CVSS3, CVSS2 (indo de 0.0 Nenhuma a 10.0 Cr�tica) ou Quatro Etapas de Severidade (alta, baixa, m�dia ou informacional).
Executa o agrupamento autom�tico de inst�ncias semelhantes de vulnerabilidades em um �nico item.

Modelos de Relat�rio

O Syhunt oferece a possibilidade de gera��o de relat�rio nos seguintes modelos:

Padr�o	Relat�rio gerencial padr�o
Compara��o	Incluindo a compara��o de resultados de uma an�lise com an�lises anteriores, indicando claramente as diferen�as com gr�ficos de tend�ncias e tabelas
Conformidade	Relat�rio de aprova��o / reprova��o com itens do OWASP Top 10, CWE/SANS Top 25 Most Dangerous Software Errors e PCI DSS em suas vers�es mais atuais
Conformidade (M�vel)	Relat�rio de aprova��o / reprova��o com itens do OWASP Mobile Top 10, CWE/SANS Top 25 Most Dangerous Software Errors e PCI DSS em suas vers�es mais atuais
Completo	Incluindo compara��o de resultados, conformidade e todas as informa��es t�cnicas necess�rias

Os relat�rios gerados pela solu��o apresentam as seguintes informa��es:

Detalhes gerais da varredura: data de in�cio, alvo, status, dura��o e m�todo de varredura utilizado;
Gr�ficos e Estat�sticas: total consolidado de vulnerabilidades e por n�vel de severidade;
Detalhes das vulnerabilidades: todos os detalhes sobre cada alerta de vulnerabilidade, como exibido pelo console de gerenciamento;
Detalhes de Cobertura: estrutura mapeada, lista de formul�rios, emails, arquivos JavaScript e outros recursos encontrados, bem como tecnologias e plataformas detectadas durante a an�lise;
Vers�o e descri��o breve da licen�a de uso da solu��o.

M�todos de Varredura

O Syhunt vem com os seguintes m�todos pr�-definidos de varredura:

Scan de Aplica��o (Din�mico)	Mapeia a estrutua de um website e realiza An�lise Passiva e Ataques Ativos
Scan Passivo	Apenas mapeia a estruta de um site com realiza��o de An�lise Passiva e sem ataques
Mapeamento Apenas	Apenas mapeia a estrutura de um site sem realiza��o de An�lise Passiva ou ataques
For�a-Bruta de Estrutura	Focado em descobrir arquivos comuns de backup, p�ginas administrativas e exposi��es similares
Teste Completo de Penetra��o	Realiza todos os testes din�micos de maneira extensa e demorada

Scan de C�digo de Aplica��o

Focado em todos os tipos de vulnerabilidades no c�digo-fonte

Scan de Aplica��o (Focado no Lado Servidor)	Focado apenas em vulnerabilidades no lado do servidor
Top 10 OWASP	Baseado no OWASP Top 10 de Riscos � Seguran�a de Aplica��es Web
Top 25 CWE	Baseado no CWE Top 25, os Erros Mais Perigosos de Software
Top 5 PHP	Baseado no OWASP PHP Top 5, por�m n�o apenas limitado ao PHP
Inje��o de Falhas	Focado em falhas de inje��o de dados, tais como XSS, Inje��o de SQL, Inclus�o de Arquivos e Execu��o de Comandos
Arquivos de Backup	Focado em arquivos de backup, ocultos e obsoletos, mas n�o t�o agressivamente quanto o m�todo For�a-Bruta de Estrutura
Inje��o de SQL	Focado em vulnerabilidades de Inje��o de SQL e NoSQL
XSS	Focado em vulnerabilidades de Cross-Site Scripting (XSS) e evas�o de filtros anti-XSS
Inclus�o de Arquivos	Focado em vulnerabilidades de inclus�o de arquivo local ou remoto
Conte�do Malicioso	Focado em malware, backdoors, pontos de entrada ocultos e sinais de invas�o
Redirecionamentos N�o Validados	Focado em vulnerabilidades de redirecionamento

Detec��o de Inje��o de SQL

O Syhunt identifica vulnerabilidades de inje��o de SQL e NoSQL, atrav�s de an�lise din�mica, usando t�cnicas baseadas em tempo (inferenciais), erro (in-band) e invis�veis (out-of-band), e atrav�s de an�lise de c�digo-fonte. Os seguintes bancos de dados e t�cnicas s�o suportadas:

Banco de Dados	DAST (Inferencial)	DAST (In-Band)	SAST	OAST (OOB)
NoSQL Injection				N/A
MongoDB				N/A
SQL Injection
Firebird/InterBase	N/A			N/A
IBM DB2	N/A			N/A
Informix	N/A			N/A
MariaDB / MySQL				N/A
Microsoft Access	N/A			N/A
Microsoft SQL Server
Oracle
PostgreSQL				N/A
SQLite				N/A
Sybase				N/A

Detec��o de Inje��o e Exposi��o de C�digo

O Syhunt identifica vulnerabilidades de inje��o e exposi��o de c�digo, atrav�s de an�lise din�mica, usando t�cnicas baseadas em tempo (inferenciais), print (in-band) e An�lise Passiva) e atrav�s de an�lise de c�digo-fonte. As seguintes linguagens, ambientes e t�cnicas s�o suportadas:

Linguagem ou Ambiente	DAST (Inferencial)	DAST (Exposi��o)	DAST (In-Band)	SAST (Inje��o)
ASP Classic
ASP.NET
Java
JavaScript		N/A
Lua (Nginx, Apache e CGI-Lua)
Object Pascal (incluindo DWS)		N/A
Perl
PHP
Python		N/A
Ruby		N/A
Server Side Includes (SSI)	N/A		N/A	N/A

Detec��o de Inje��o de Comandos

O Syhunt identifica vulnerabilidades de Inje��o de Comando atrav�s de an�lise din�mica, usando t�cnicas baseadas em tempo (inferential), print (in-band) e invis�veis (out-of-band), bem como atrav�s de an�lise de c�digo-fonte. Os seguintes sistemas operacionais s�o suportados:

OS	DAST (Inferencial)	DAST (In-Band)	SAST	OAST (OOB)
Unix/Linux
Windows
BSD
Solaris
MacOS
iOS	N/A	N/A		N/A
Android	N/A	N/A		N/A

Vulnerabilidades Detectadas

O Syhunt identifica os seguintes tipos de vulnerabilidade e exposi��es em aplica��es web, bem como em aplica��es m�veis sempre que aplic�vel:

Abuso & Uso Indevido de API

Aleatoriedade Insegura

Algoritmos Criptogr�ficos e de Hash Inseguros

Armazenamento Inseguro de Dados: casos de prote��o de dados ausentes ou insuficientes

Autentica��o Quebrada

Backdoor Baseada na Web

Arquivos e Pastas Comuns de Backup e Backup com Extens�o Comum ou Dupla

Cabe�alhos de Seguran�a HTTP Ausentes ou Fracos

Coment�rios Suspeitos em C�digo-Fonte e HTML

Comunica��o Insegura

Configura��o Incorreta de Seguran�a

Conte�do Inapropriado ou Malicioso

Conte�do Padr�o

Criptografia Quebrada

Cross-Site Scripting (XSS), incluindo XSS baseado em DOM, espec�fico para HTML5, Filtro Fraco de XSS e Cross Frame Scripting (XFS)

Directory Traversal

Estouro de Buffer

Execu��o de Comando

Exposi��o de Caminho, C�digo-Fonte, Banco de Dados, Senha, Endere�o IP Interno, Tecnologia Web e outros

Falsifica��o de Registro (Log), Solicita��o Entre Sites e Solicita��o do Lado do Servidor (SSRF)

Fixa��o de Sess�o

Fraquezas Comuns em Formul�rios, incluindo sequestro de formul�rio de email, campo de pre�o oculto, preenchimento autom�tico ativado e transa��o de cart�o de cr�dito n�o criptografada

Hashing Fraco de Senha

Inclus�o de Arquivo Local ou Remoto

Inje��o de cabe�alho HTTP, Divis�o de resposta HTTP

Inje��o de C�digo, EL (Expression Language) e Express�o Regular

Inje��o de JSON, XML, XPath e XXE (XML External Entity)

Inje��o de LDAP

Inje��o de NoSQL, SQL e HQL

Inje��o de SSI (Server-Side Includes)

Informa��es Confidenciais Codificadas ou Registradas

Informa��es Sens�veis do Lado do Cliente

Listagem de Diret�rio

Manipula��o Arbitr�ria de Arquivos

Manipula��o de Cookies

M�s Pr�ticas

M�todos Perigosos

Nega��o-de-Servi�o (DoS), no lado do cliente e servidor

Pontos de Entrada de Depura��o, incluindo Par�metros de Depura��o Ocultos

Protocolos Fracos

Redirecionamentos N�o Validados

Salting Inseguro

String de Formato N�o Controlada

Scripts Vulner�veis Conhecidos (ASP, PHP, etc)

Uso de Armazenamento Local, bem como dados confidenciais guardados no armazenamento local

Vazamento de Informa��es

G. Requisitos de Sistema

O Syhunt (incluindo sua vers�o Community) deve ser instalado sobre plataformas 64-bit Windows ou Linux, mas � capaz de analisar aplica��es concebidas para qualquer plataforma alvo, incluindo Android, Apple iOS e MacOS, BSD, Linux, Windows, Solaris e Unix, independente da plataforma a partir de qual o software � executado.

4GB de RAM dispon�vel (8GB recomendado)
2GB de espa�o livre em disco*
Conex�o com a Internet (recomendada para quaisquer tipo de varredura e algumas funcionalidades chave)
Um dos seguintes sistemas operacionais 64-bit compat�veis:
1. Windows 10 ou 11, ou Windows Server 2012 a 2022 (x64 ou ARM64). No Windows Server, � importante garantir que voc� tenha o WebView2 Runtime instalado. Se o WebView2 Runtime n�o estiver instalado, o Syhunt emitir� um aviso ao iniciar a interface de usu�rio. Voc� pode encontr�-lo no Evergreen Standalone Installer.
  1. Certifique-se de ter o Edge pr�-carregado na inicializa��o do sistema. No Windows 10, o pr�-carregamento do Edge j� � uma configura��o padr�o do sistema. No Windows Server, voc� deve habilitar o pr�-carregamento do Edge manualmente. No Windows 11, nossos testes mostraram que desabilitar o pr�-carregamento do Edge n�o faria diferen�a para o Syhunt.
2. Ubuntu Server ou Desktop 18 ou posterior
3. CentOS 7 ou 8 (Minimal ou Everything)
4. Qualquer SO n�o oficialmente suportado**, como as distribui��es Linux listadas logo abaixo neste documento, ou o macOS Big Sur ou superior (Intel).
Java ou Java Headless instalado em SO Linux ou macOS
Caso bin�rios nativos n�o estejam dispon�veis para seu tipo ou distribui��o de SO espec�fica ainda, o Wine64 Stable (3, 4 ou 5) precisa estar instalado.

Requisitos opcionais:

(Opcional) GIT no Linux/macOS ou GIT para Windows instalado, para realizar scans de reposit�rios GIT
(Opcional) Java 8 ou superior, para realizar scans de arquivos APK do Android
(Opcional) Python 3.7.0 ou superior, Selenium e navegador Chrome vers�o 109 ou superior (opcional para recursos estendidos de script)
(Opcional) Chave de API da OpenAI para habilitar recursos alimentados por AI (AI-powered)

* Isto n�o inclui o espa�o necess�rio para salvar os dados de sess�es de varreduras, o que varia dependendo do website ou c�digo-fonte alvo de an�lise e a frequ�ncia de varreduras.

** SO n�o oficialmente suportado: significa que, embora o produto tenha sido testado com sucesso e o processo de instala��o tenha sido documentado no sistema operacional indicado, a Syhunt n�o fornece suporte t�cnico ou assist�ncia para problemas relacionados ao desempenho do produto naquele sistema operacional espec�fico. Se voc� optar por usar o produto com um sistema operacional sem suporte oficial, poder� encontrar problemas de compatibilidade, erros ou bugs. Portanto, � sempre recomend�vel usar um sistema operacional indicado como compat�vel para garantir desempenho e compatibilidade ideais com o produto.

Distribui��es Linux Compat�veis

Oficialmente Suportadas:
Ubuntu Server/Desktop 18.10 e posterior
CentOS 7.7 e posterior
N�o Oficialmente (Testado com Sucesso):
Kali Linux 2019 e posterior
Parrot OS 4.1, 4.7 e posterior
Debian 9.11 e posterior
Linux Mint 19.2 e posterior
OpenSUSE Leap 15.1 e posterior
Arch Linux 2019 e posterior
Fedora 32
MX Linux 19.1 e posterior
KDE Neon 2020.03 e posterior
Deepin 15.9
Manjaro 19
N�o Suportado:
Elementary OS 5.1 (Testado com Sucesso), 5.0 (N�o Suportado)
CentOS 6.1 (Testado com Sucesso)
Solus 4.1 (Inst�vel)

I. Refer�ncias/Gloss�rio

AI-Powered (Alimentado por IA): uma funcionalidade ou extens�o de funcionalidade alimentada por intelig�ncia artificial que se torna dispon�vel quando uma integra��o com um sistema compat�vel de AI de terceiros, como o OpenAI, � configurada. Para habilitar este tipo de recurso, o usu�rio precisa criar e especificar sua pr�pria chave API da OpenAI.
An�lise Din�mica Aumentada: a combina��o dos m�todos de teste DAST e OAST.
An�lise H�brida Aumentada: a combina��o dos m�todos de teste SAST, DAST e OAST.
An�lise Passiva: quando uma an�lise de seguran�a identifica vulnerabilidades e exposi��es sem executar ataques nem chamar aten��o.
Ataques Ativos: quando uma an�lise de seguran�a realiza ataques tais como for�a-bruta, inje��o e nega��o de servi�o.
Ativo: um URL. arquivo ou reposit�rio de c�digo-fonte que possa ser alvo de an�lise.
DAST: Dynamic Application Security Testing (Teste Din�mico de Seguran�a de Aplica��es) � quando uma ferramenta se comunica com uma aplica��o web para identificar vulnerabilidades e fraquezas na aplica��o. Tamb�m conhecido como teste black-box.
DOM: Document Object Model (Modelo de Objeto de Documentos).
FAST: Forensic Application Security Testing (Teste Forense de Seguran�a de Aplica��o).
HAST: Hybrid Application Security Testing (Teste H�brido de Seguran�a de Aplica��es) � a combina��o dos m�todos de teste SAST e DAST.
Inje��o: quando a solu��o submete dados para pontos de entrada de uma aplica��o e analisa sua resposta para determinar se o c�digo da aplica��o est� vulner�vel.
Lua: linguagem de script leve e extens�vel criada no Brasil, projetada para expandir aplica��es.
MAST: Mobile Application Security Testing (Teste de Seguran�a de Aplica��es M�veis) � quando uma ferramenta analisa o c�digo-fonte ou pacote de uma aplica��o m�vel para identificar erros de programa��o e condi��es que indicam vulnerabilidades.
NVD: National Vulnerability Database, o banco de dados de vulnerabilidades do governo americano.
OAST: Out-of-band Application Security Testing (Teste de Seguran�a de Aplica��es Out-of-band) � quando uma ferramenta tenta for�ar uma aplica��o web a se conectar a outros servidores para identificar vulnerabilidades na aplica��o que seriam invis�veis para uma ferramenta de DAST convencional.
OOB: Out-of-Band (Fora da Banda).
OSVDB: Open Source Vulnerability Database.
OWASP: Open Web Application Security Project.
Prova de Conceito: Conjunto de a��es que permitem demonstrar que um produto ir� funcionar da forma pretendida.
Regra: Uma op��o que permite habilitar ou desabilitar uma ou mais verifica��es de vulnerabilidade.
SAST: Static Application Security Testing (Teste Est�tico de Seguran�a de Aplica��es) � quando uma ferramenta analisa o c�digo-fonte de uma aplica��o para identificar erros de programa��o e condi��es que indicam vulnerabilidades. Tamb�m conhecido como teste white-box.
XHR: XMLHttpRequest � uma API utilizada para enviar requisi��es HTTP ou HTTPS a partir de um JavaScript.

PLUS: Indica funcionalidade dispon�vel somente na licen�a Hybrid Platinum Plus.

Para documenta��o adicional do produto, visite syhunt.com/docs/br