Eyeballer

Was ist Eyeballer?

Eyeballer ist ein innovatives, KI-gestütztes Tool, das Penetrationstestern hilft, große Mengen an Website-Screenshots effizient zu analysieren, um Seiten mit potenziellen Sicherheitslücken zu identifizieren. Durch den Einsatz eines Convolutional Neural Networks klassifiziert Eyeballer gerenderte Webseiten in Kategorien wie Login-Seiten, alt aussehende Seiten, benutzerdefinierte 404-Seiten und Startseiten. Diese Automatisierung reduziert den manuellen Aufwand bei groß angelegten externen Netzwerkbewertungen erheblich und ermöglicht es Sicherheitsexperten, sich auf hochwertige Ziele zu konzentrieren. Eyeballer ergänzt traditionelle Scanning-Tools, indem es eine visuelle Analyseebene bietet, die mit signaturbasierten Methoden allein schwer zu erreichen ist. Das Tool ist Open Source und unterstützt GPU-Beschleunigung für Training und Inferenz, wodurch es an verschiedene Testumgebungen anpassbar ist.

Hauptfunktionen

• KI-gestützte visuelle Klassifizierung

  Verwendet Convolutional Neural Networks, um Screenshots zu analysieren und Webseiten basierend auf visuellen Merkmalen zu klassifizieren, die für Penetrationstests relevant sind.

• Großflächige Perimeter-Bewertung

  Entwickelt, um Tausende von Screenshots schnell zu verarbeiten und eine effiziente Priorisierung umfangreicher externer Web-Assets zu ermöglichen.

• Mehrere Ziel-Kategorien

  Identifiziert wichtige Kategorien wie Login-Seiten, alt aussehende Seiten, benutzerdefinierte 404-Seiten und Startseiten, um potenzielle Schwachstellen zu priorisieren.

• Open Source und erweiterbar

  Verfügbar auf GitHub, ermöglicht Anpassung, erneutes Training und Integration in bestehende Sicherheits-Workflows.

• Mensch- und maschinenlesbare Ausgaben

  Erzeugt sowohl HTML-Berichte für eine einfache Durchsicht als auch CSV-Dateien für die automatisierte Verarbeitung.

• Unterstützt GPU-Beschleunigung

  Optimiert für die Nutzung von GPUs während des Modelltrainings und der Vorhersage, um die Leistung bei großen Datensätzen zu verbessern.

Anwendungsfälle

• Penetrationstest : Automatisiert die Identifizierung von hochwertigen Web-Zielen innerhalb großer externer Perimeter, um die manuelle Überprüfung zu vereinfachen.
• Triage bei Sicherheitsbewertungen : Hilft Sicherheitsteams dabei, auf Grundlage visueller Hinweise die zu untersuchenden Webseiten zu priorisieren.
• Bug-Bounty-Aufklärung : Unterstützt Bug-Bounty-Hunter dabei, zahlreiche Web-Assets schnell zu durchsuchen, um vielversprechende Angriffsflächen zu finden.
• Kontinuierliche Sicherheitsüberwachung : Integriert sich in laufende Penetrationstests, um eine stets aktuelle Priorisierung von Zielen zu gewährleisten, während sich Web-Assets weiterentwickeln.

Häufig gestellte Fragen