搜索

[9393] 2015-09-28_雅虎发布开源Web应用安全扫描器Gryffin

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-09-28_雅虎发布开源Web应用安全扫描器Gryffin 雅 虎 发 布 开 源 W e b 应 用 安 全 扫 描 器 G r y f f i n F r e e B u f   2 0 1 5 - 0 9 - 2 8 雅 虎 开 源 了 雅 虎 开 源 了 W e b 应 用 安 全 扫 描 器 应 用 安 全 扫 描 器 G r y f f i n 。 。 G r y f f i n 本 质 上 是 一 个 本 质 上 是 一 个 G o 和 和 J a v a S c r i p t 的 联 合 平 台 ， 它 能 够 帮 助 系 统 管 理 员 扫 的 联 合 平 台 ， 它 能 够 帮 助 系 统 管 理 员 扫 描 描 U R L 来 查 找 恶 意 来 查 找 恶 意 W e b 内 容 和 常 见 的 安 全 漏 洞 ， 包 括 内 容 和 常 见 的 安 全 漏 洞 ， 包 括 S Q L 注 入 和 跨 站 脚 本 （ 注 入 和 跨 站 脚 本 （ X S S ） 。 ） 。 G r y f f i n 功 能 和 架 构 功 能 和 架 构 目 前 的 G r y f f i n 还 是 测 试 版 ， G r y f f i n 项 目 在 G i t h u b 上 已 经 可 以 获 得 ， 与 雅 虎 的 其 他 大 量 开 源 项 目 所 使 用 的 许 可 证 一 样 ， G r y f f i n 使 用 的 也 是 B S D 风 格 的 许 可 证 。 G r y f f i n 本 质 上 是 一 个 G o 和 J a v a S c r i p t 的 联 合 平 台 ， 它 能 够 帮 助 系 统 管 理 员 扫 描 U R L 来 查 找 恶 意 W e b 内 容 和 常 见 的 安 全 漏 洞 ， 包 括 S Q L 注 入 和 跨 站 脚 本 （ X S S ） 。 雅 虎 将 G r y f f i n 描 述 成 一 个 大 规 模 的 网 络 安 全 扫 描 平 台 ， 而 不 仅 仅 是 一 个 扫 描 器 ， 它 旨 在 解 决 两 个 具 体 问 题 ： 1 、 覆 盖 （ C o v e r a g e ） 2 、 规 模 （ S c a l e ） 很 明 显 ， 规 模 （ S c a l e ） 暗 示 着 庞 大 的 W e b ， 而 覆 盖 （ C o v e r a g e ） 则 有 两 个 维 度 ： C r a w l （ 爬 取 ） 和 F u z z i n g 。 C r a w l 的 功 能 是 尽 可 能 多 地 找 到 W e b 应 用 程 序 的 踪 迹 ， 而 F u z z i n g 涉 及 到 对 漏 洞 应 用 集 ， 测 试 应 用 程 序 组 件 的 每 个 部 分 。 G r y f f i n 的 C r a w l e r 用 来 搜 索 “ 数 以 百 万 计 的 U R L ” ， 这 可 能 是 由 其 中 一 个 U R L 的 单 个 模 板 来 驱 动 工 作 。 此 外 ， C r a w l e r 还 包 括 一 个 重 复 数 据 删 除 引 擎 ， 用 来 将 现 有 的 一 个 页 面 与 一 个 新 页 面 进 行 比 较 ， 从 而 避 免 对 同 一 个 页 面 爬 取 两 次 。 G r y f f i n 的 C r a w l e r 还 包 含 P h a n t o m J S ， 它 用 于 在 客 户 端 J a v a S c r i p t 应 用 程 序 中 处 理 D O M 的 渲 染 。 G r y f f i n 的 必 需 条 件 的 必 需 条 件 G r y f f i n 所 需 要 的 条 件 和 环 境 如 下 所 示 ： 1 、 G o 2 、 P h a n t o m J S   v 2 3 、 N S Q 分 布 式 消 息 传 递 系 统 4 、 S q l m a p ， 用 于 f u z z i n g   S Q L 注 入
5 、 A r a c h n i ， 用 于 f u z z i n g   X S S 和 W e b 漏 洞 6 、 K i b a n a 和 E l a s t i c   S e a r c h ， 用 于 仪 表 盘 除 了 雅 虎 ， 很 多 大 公 司 都 已 经 发 布 了 他 们 自 己 的 W e b 应 用 程 序 漏 洞 扫 描 器 ， 以 为 用 户 提 供 更 安 全 的 互 联 网 体 验 。 在 今 年 2 月 份 ， 谷 歌 发 布 了 自 己 的 免 费 W e b 应 用 程 序 漏 洞 扫 描 器 工 具 ， 该 工 具 名 为 “ 谷 歌 云 安 全 扫 描 器 ” ， 它 能 在 云 平 台 上 扫 描 开 发 者 的 应 用 程 序 ， 更 有 效 地 找 出 其 中 所 存 在 的 常 见 安 全 漏 洞 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理