Enteletaor

Enteletaor es una herramienta de pentesting para colas de mensajes y brokers.

RabbitMQ, Redis o Apache Kafka son piezas críticas de las arquitecturas modernas, y casi nadie las testea bien. La mayoría de pentesters se centran en aplicaciones web, pero los brokers son igual de críticos y están igual de mal configurados.

Qué hace

• Detecta configuraciones inseguras en brokers.
• Inyecta mensajes maliciosos.
• Identifica problemas de autenticación.
• Prueba permisos incorrectos.

Casos reales

Con ella he encontrado vulnerabilidades críticas en sistemas que procesaban transacciones financieras. En uno de ellos cualquiera podía inyectar mensajes en la cola, y ya te puedes imaginar lo que eso permite.

Tiene más de 150 estrellas y la usa la comunidad de pentesters.