搜索

[14642] 2019-09-29_AuthCov：Web认证覆盖扫描工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-09-29_AuthCov：Web认证覆盖扫描工具 A u t h C o v ： W e b 认 证 覆 盖 扫 描 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 9 - 2 9 A u t h C o v 是 一 个 基 于 是 一 个 基 于 J a v a S c r i p t 的 的 W e b 认 证 覆 盖 扫 描 工 具 。 认 证 覆 盖 扫 描 工 具 。 简 介 简 介 A u t h C o v 使 用 C h r o m e   h e a d l e s s   b r o w s e r （ 无 头 浏 览 器 ） 爬 取 你 的 W e b 应 用 程 序 ， 同 时 以 预 定 义 用 户 身 份 进 行 登 录 。 在 爬 取 阶 段 它 会 拦 截 并 记 录 A P I 请 求 及 加 载 的 页 面 ， 并 在 下 一 阶 段 ， 以 不 同 的 用 户 帐 户 “ i n t r u d e r ” 登 录 ， 尝 试 访 问 发 现 的 各 个 A P I 请 求 或 页 面 。 它 为 每 个 定 义 的 i n t r u d e r 用 户 重 复 此 步 骤 。 最 后 ， 它 会 生 成 一 份 详 细 的 报 告 ， 列 出 发 现 的 资 源 以 及 i n t r u d e r 用 户 是 否 可 以 访 问 这 些 资 源 等 。 以 下 是 扫 描 本 地 W o r d p r e s s 实 例 生 成 的 示 例 报 告 ： 特 性 特 性 同 时 适 用 于 单 页 面 应 用 程 序 和 传 统 的 多 页 面 应 用 程 序
处 理 基 于 令 牌 和 基 于 c o o k i e 的 身 份 验 证 机 制 生 成 H T M L 格 式 的 深 入 报 告 可 以 在 报 告 中 查 看 已 爬 取 的 各 个 页 面 的 截 图 安 装 安 装 安 装 n o d e   1 0 。 然 后 运 行 ： 使 用 使 用 为 要 扫 描 的 站 点 生 成 配 置 ： 更 新 m y c o n f i g . j s 中 的 值 运 行 以 下 命 令 测 试 配 置 值 ， 以 确 保 浏 览 器 成 功 登 录 。 爬 取 站 点 ： 尝 试 i n t r u s i o n 在 爬 取 阶 段 发 现 的 资 源 ： 在 以 下 位 置 查 看 生 成 的 报 告 ： . / t m p / r e p o r t / i n d e x . h t m l 配 置 配 置 可 以 在 配 置 文 件 中 设 置 以 下 选 项 ： 选 项 选 项 类 类 型 型 d e s c r i p t i o n b a s e U r l 字 符 串 站 点 U R L 。 这 是 爬 虫 开 始 的 地 方 。 c r a w l U s e r 对 象 站 点 下 要 爬 取 的 用 户 例 如 ： { " u s e r n a m e " :   " a d m i n " ,   " p a s s w o r d " :   " 1 2 3 4 " } i n t r u d e r s 数 组   i n t r u d e 在 爬 网 阶 段 发 现 的 a p i 端 点 和 页 面 。 通 常 ， 这 些 用 户 的 权 限 与 c r a w l U s e r 相 同 或 更 低 。 要 以 未 登 录 用 户 身 份 i n t r u d e ， 请 添 加 用 户 名 为 “ P u b l i c ” 密 码 为 n u l l 的 用 户 。 例 如 ： [ { " u s e r n a m e " :   " j o h n " ,   " p a s s w o r d " : " 4 3 2 1 " } ,   { " u s e r n a m e " :   " P u b l i c " ,   " p a s s w o r d " :   n u l l } ] t y p e 字 符 串 这 是 单 页 应 用 程 序 （ 即 查 询 A P I 后 端 的 j a v a s c r i p t 前 端 ） 还 是 更 “ 传 统 ” 的 多 页 应 用 程 序 ？ （ 选 择 “ m p a ” 或 “ s p a ” ） 。 a u t h e n t i c a t i o n T y p e 字 符 串 网 站 是 使 用 浏 览 器 发 送 的 c o o k i e 还 是 通 过 请 求 标 头 中 发 送 的 令 牌 对 用 户 进 行 身 份 验 证 ？ 对 于 m p a ， 几 乎 总 是 设 置 为 “ c o o k i e ” 。 在 s p a 中 ， 可 以 是 “ c o o k i e ” 或 “ t o k e n ” 。 a u t h o r i s a t i o n H e a d e r s 数 组 需 要 发 送 哪 些 请 求 标 头 才 能 对 用 户 进 行 身 份 验 证 ？ 如 果 a u t h e n t i c a t i o n T y p e = t o k e n ， 则 应 将 其 设 置 为 [ " c o o k i e " ] 。 如 果 a u t h e n t i c a t i o n T y p e = t o k e n ， 那 么 将 是 ： [ " X - A u t h - T o k e n " ] 。 m a x D e p t h 整 数 站 点 爬 取 的 最 大 深 度 。 建 议 先 从 1 开 始 ， 然 后 再 尝 试 更 高 的 深 度 ， 以 确 保 爬 虫 能 够 更 加 快 速 高 效 地 完 成 。 v e r b o s e O u t p u t 布 尔 详 细 输 出 ， 对 调 试 很 有 用 。 s a v e R e s p o n s e s 布 尔 从 A P I 端 点 保 存 响 应 正 文 ， 以 便 你 可 以 在 报 告 中 查 看 它 们 。 s a v e S c r e e n s h o t s 布 尔 保 存 已 抓 取 页 面 的 浏 览 器 屏 幕 截 图 ， 以 便 你 可 以 在 报 告 中 查 看 它 们 。 $   n p m   i n s t a l l   - g   a u t h c o v $   a u t h c o v   n e w   m y c o n f i g . j s $   a u t h c o v   t e s t - l o g i n   m y c o n f i g . j s   - - h e a d l e s s = f a l s e $   a u t h c o v   c r a w l   m y c o n f i g . j s $   a u t h c o v   i n t r u d e   m y c o n f i g . j s
c l i c k B u t t o n s 布 尔 （ 实 验 性 功 能 ） 在 每 个 页 面 上 抓 取 ， 单 击 该 页 面 上 的 所 有 按 钮 并 记 录 所 做 的 任 何 A P I 请 求 。 在 通 过 模 态 （ m o d a l s ） ， 弹 窗 等 进 行 大 量 用 户 交 互 的 网 站 上 非 常 有 用 。 x h r T i m e o u t 整 数 在 抓 取 每 个 页 面 时 等 待 X H R 请 求 完 成 的 时 间 （ 秒 ） 。 p a g e T i m e o u t 整 数 在 抓 取 时 等 待 页 面 加 载 的 时 间 （ 秒 ） 。 h e a d l e s s 布 尔 将 此 设 置 为 f a l s e ， 以 便 抓 取 工 具 打 开 C h r o m e 浏 览 器 ， 及 查 看 实 时 的 抓 取 情 况 。 u n A u t h o r i z e d S t a t u s C o d e s 数 组 H T T P 响 应 状 态 代 码 ， 用 于 决 定 A P I 端 点 或 页 面 是 否 为 请 求 它 的 用 户 授 权 。 （ 可 选 ） 定 义 函 数 r e s p o n s e I s A u t h o r i s e d 以 确 定 请 求 是 否 已 获 得 授 权 。 示 例 ： [ 4 0 1 , 4 0 3 , 4 0 4 ] i g n o r e L i n k s I n c l u d i n g 数 组 不 要 抓 取 包 含 此 数 组 中 任 何 字 符 串 的 网 址 。 例 如 ， 如 果 设 置 为 [ " / l o g o u t " ] ， 则 不 会 抓 取 u r l ： h t t p : / / l o c a l h o s t : 3 0 0 0 / l o g o u t 。 （ 可 选 ） 定 义 一 个 函 数 g n o r e L i n k ( u r l ) ， 以 确 定 U R L 是 否 应 该 被 爬 取 。                         i g n o r e A P I r e q u e s t s I n c l u d i n g a r r a y 不 要 记 录 对 包 含 此 数 组 中 任 何 字 符 串 的 U R L 所 做 的 A P I 记 录 。 （ 可 选 ） 定 义 函 数 i g n o r e A p i R e q u e s t ( u r l ) ， 以 确 定 请 求 是 否 应 被 记 录 。 i g n o r e B u t t o n s I n c l u d i n g 数 组 如 果 c l i c k B u t t o n s 设 置 为 t r u e ， 则 不 单 击 外 部 H T M L 包 含 此 数 组 中 任 何 字 符 串 的 按 钮 。 （ 可 选 ） 定 义 一 个 函 数 i g n o r e B u t t o n ( u r l )   。 l o g i n C o n f i g 对 象 配 置 浏 览 器 登 录 W e b 应 用 程 序 的 方 式 。 （ 可 选 ） 定 义 异 步 函 数 l o g i n F u n c t i o n ( p a g e ,   u s e r n a m e ,   p a s s w o r d ) 。 c o o k i e s T r i g g e r i n g P a g e 字 符 串 （ 可 选 ） 当 a u t h e n t i c a t i o n T y p e = c o o k i e 时 ， 将 设 置 一 个 页 面 ， 以 便 i n t r u d e r 浏 览 到 该 页 面 ， 然 后 从 浏 览 器 捕 获 c o o k i e 。 如 果 站 点 在 c o o k i e 上 设 置 了 p a t h 字 段 ， 这 将 非 常 有 用 。 默 认 为 o p t i o n s . b a s e U r l 。 t o k e n T r i g g e r i n g P a g e 字 符 串 （ 可 选 ） 当 a u t h e n t i c a t i o n T y p e = t o k e n 时 ， 将 设 置 一 个 页 面 ， 以 便 i n t r u d e r 浏 览 到 该 页 面 ， 然 后 从 截 获 的 A P I 请 求 中 捕 获 a u t h o r i s a t i o n H e a d e r s 。 如 果 站 点 的 b a s e U r l 没 有 发 出 任 何 A P I 请 求 ， 那 么 这 可 能 很 有 用 ， 因 此 无 法 从 该 页 面 捕 获 a u t h 标 头 。 默 认 为 o p t i o n s . b a s e U r l 。 选 项 选 项 类 类 型 型 d e s c r i p t i o n 配 置 登 录 配 置 登 录 在 配 置 文 件 中 有 两 种 配 置 登 录 的 方 法 ： 使 用 默 认 登 录 机 制 ， 使 用 p u p p e t e e r 在 指 定 的 输 入 中 输 入 用 户 名 和 密 码 ， 然 后 单 击 指 定 的 提 交 按 钮 。 这 可 以 通 过 在 配 置 文 件 中 设 置 l o g i n C o n f i g 选 项 来 配 置 。 你 也 可 以 查 看 此 处 的 示 例 。 如 果 你 的 登 录 表 单 较 复 杂 并 且 涉 及 多 用 户 交 互 ， 那 么 你 可 以 在 配 置 文 件 中 定 义 自 己 的 p u p p e t e e r 函 数 ， 就 像 这 样 。 同 样 ， 你 可 以 查 看 此 处 的 示 例 。 不 要 忘 记 在 h e a d f u l   m o d e 下 运 行 a u t h c o v   t e s t - l o g i n 命 令 ， 以 验 证 浏 览 器 是 否 成 功 登 录 。 U n i t   T e s t s " l o g i n C o n f i g " :   {     " u r l " :   " h t t p : / / l o c a l h o s t / l o g i n " ,     " u s e r n a m e X p a t h " :   " i n p u t [ n a m e = e m a i l ] " ,     " p a s s w o r d X p a t h " :   " i n p u t [ n a m e = p a s s w o r d ] " ,     " s u b m i t X p a t h " :   " # l o g i n - b u t t o n " } " l o g i n F u n c t i o n " :   a s y n c   f u n c t i o n ( p a g e ,   u s e r n a m e ,   p a s s w o r d ) {     a w a i t   p a g e . g o t o ( ' h t t p : / / l o c a l h o s t : 3 0 0 1 / u s e r s / s i g n _ i n ' ) ;     a w a i t   p a g e . w a i t F o r S e l e c t o r ( ' i n p u t [ t y p e = e m a i l ] ' ) ;     a w a i t   p a g e . w a i t F o r S e l e c t o r ( ' i n p u t [ t y p e = p a s s w o r d ] ' ) ;     a w a i t   p a g e . t y p e ( ' i n p u t [ t y p e = e m a i l ] ' ,   u s e r n a m e ) ;     a w a i t   p a g e . t y p e ( ' i n p u t [ t y p e = p a s s w o r d ] ' ,   p a s s w o r d ) ;     a w a i t   p a g e . t a p ( ' i n p u t [ t y p e = s u b m i t ] ' ) ;     a w a i t   p a g e . w a i t F o r ( 5 0 0 ) ;     r e t u r n ; }
U n i t   t e s t s ： I n t e g r a t i o n   t e s t s ： ： 首 先 下 载 并 运 行 示 例 应 用 ， 然 后 运 行 测 试 ： * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   n p m   t e s t   t e s t / u n i t $   n p m   t e s t   t e s t / i n t e g r a t i o n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理