搜索

[1059] 2021-05-27_IAST工具初探

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-05-27_IAST工具初探 I A S T   工 具 初 探 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 5 - 2 7 近 年 来 ， I A S T 作 为 一 种 新 的 应 用 安 全 测 试 技 术 ， 受 到 广 泛 的 关 注 ， 慢 慢 出 现 了 一 些 I A S T 开 源 项 目 ， 可 以 让 更 多 的 个 人 或 者 企 业 参 与 和 体 验 。 本 文 就 目 前 网 络 中 找 到 的 几 款 I A S T 工 具 进 行 部 署 测 试 ， 记 录 一 些 使 用 过 程 和 体 验 。 1 、 、 o p e n r a s p - i a s t o p e n r a s p - i a s t   是 一 款 灰 盒 扫 描 工 具 ， 目 前 开 源 的 I A S T 扫 描 器 ， 通 过 安 装 A g e n t 和 扫 描 器 ， 能 够 结 合 应 用 内 部 h o o k 点 信 息 ， 针 对 获 取 到 的 u r l 请 求 参 数 进 行 f u z z ， 从 而 检 测 到 安 全 漏 洞 。 支 持 的 编 程 语 言 ： J a v a 、 P H P 。 官 方 文 档 ： 2 、 火 线 、 火 线 ~ 洞 态 洞 态 I A S T 洞 台 I A S T 提 供 S A A S 平 台 ， 个 人 用 户 通 过 填 写 问 卷 注 册 登 录 ， 下 载 A g e n t 进 行 应 用 程 序 部 署 ， 正 常 访 问 应 用 ， 就 可 以 触 发 漏 洞 检 测 。 漏 洞 结 果 提 供 比 较 详 细 的 H T T P 数 据 包 和 污 点 流 图 ， 可 用 于 快 速 验 证 和 复 现 漏 洞 。 h t t p s : / / r a s p . b a i d u . c o m / d o c / i n s t a l l / i a s t . h t m l
支 持 的 编 程 语 言 ： J a v a 、 C # 、 N e t   C o r e 。 官 方 主 页 ： 3 、 、 S e m m l e   Q L 以 一 种 独 特 的 方 法 寻 找 代 码 中 的 漏 洞 ， 将 代 码 当 成 数 据 ， 将 分 析 问 题 变 成 对 数 据 库 的 请 求 。 支 持 的 编 程 语 言 ： J a v a ， P y t h o n ， J a v a S c r i p t ， T y p e S c r i p t ， C ＃ ， G o ， C / C   + + 。 免 费 检 测 平 台 ： h t t p s : / / h x s e c u r i t y . g i t h u b . i o / D o n g T a i D o c / # / h t t p s : / / l g t m . c o m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理