Hackear sistemas SAP con Sapyto
Hackear sistemas SAP con Sapyto
Sapyto SAP R/3 Pentest Tool es un Framework para realizar Penetration Tests sobre sistemas SAP. Permite que profesionales de seguridad lleven a cabo analisis de seguridad de diferentes componentes de implementaciones de SAP R/3.
Sapyto fue Presentado en Blackhat Europe 2007, fue liberado con varios modulos para analizar la seguridad de la implementacion de la interfaz RFC de los sistemas SAP. La arquitectura modular permite que los usuarios desarrollen sus propios modulos, extendiendo la funcionalidad y permitiendo que el Framework detected nuevas vulnerabilidades. Esta herramienta ha sido escrito en Python.
Acaba de salir una nueva versión de SAPYTO un Framework para realizar Penetration Tests sobre sistemas SAP que permite a profesionales de seguridad llevar a cabo análisis de diferentes componentes de implementaciones de SAP R/3
Esta versión es principalmente un completo rediseño de sapyto tanto su núcleo como su arquitectura ha sido modificado para facilitar el soporte a futuras versiones. Algunas de las nuevas características son:
* Objetivo de configuración se basa ahora en ?conectores?, que representan diferentes maneras de comunicarse con los servicios y componentes de SAP.
* Los plugins son ahora dividido en tres categorías: Descubrir, Auditar y Explotar.
* Los plugins exploits ahora generan shell´s y/o sapyto Agent objects.
* Nuevos plugins!: Fuerza Bruta a cuenta de usuario, enumeración de clientes, evaluación de SAProuter y más ?
* Desarrollador Plugin´s ahora es mas fácil, la interface se ha simplificado y mejorado drásticamente.
* Proceso de instalación y documentación general mejorado.
Descarga para windows y Linux
http://www.cybsec.com/ES/investigacion/sapyto.php
Comenten.
