搜索

[1069] 2021-08-23_openrasp-iast灰盒扫描工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-08-23_openrasp-iast灰盒扫描工具 o p e n r a s p - i a s t   灰 盒 扫 描 工 具 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 8 - 2 3 o p e n r a s p - i a s t   是 一 款 灰 盒 扫 描 工 具 ， 能 够 结 合 应 用 内 部 h o o k 点 信 息 精 确 的 检 测 漏 洞 ， 需 安 装 A g e n t 和 扫 描 器 ， 支 持 j a v a 、 P H P 等 应 用 程 序 。 在 这 里 ， 我 们 通 过 d o c k e r 部 署 控 制 台 ， 接 入 一 个 P H P 应 用 进 行 测 试 体 验 。 1 、 快 速 搭 建 环 境 、 快 速 搭 建 环 境 使 用 容 器 快 速 搭 建 一 整 套 的 测 试 环 境 ， 包 含   I A S T   扫 描 器 、 O p e n R A S P   管 理 后 台   以 及   漏 洞 测 试 用 例 。 2 、 接 入 、 接 入 P H P 应 用 程 序 应 用 程 序 （ 1 ） 使 用 l n m p 一 键 安 装 P H P 环 境 ， 导 入 d v w a 源 码 运 行 。 （ 2 ） 使 用 默 安 账 户 登 录 控 制 台 ， 添 加 一 个 新 应 用 。 （ 3 ） 切 换 到 新 的 应 用 t e s t ， 点 击 右 上 角 的 添 加 主 机 ， 安 装 a g e n t 。 s u d o   s y s c t l   - w   v m . m a x _ m a p _ c o u n t = 2 6 2 1 4 4 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b a i d u - s e c u r i t y / o p e n r a s p - i a s t . g i t c d   o p e n r a s p - i a s t / d o c k e r / i a s t - c l o u d d o c k e r - c o m p o s e   u p # h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 8 6 6 2 / v u l n s /   触 发 P H P 测 试 用 例 # h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 8 6 6 0 /   云 控 后 台 ( 账 号 o p e n r a s p / a d m i n @ 1 2 3 ) w g e t   h t t p : / / s o f t . v p s e r . n e t / l n m p / l n m p 1 . 7 . t a r . g z   - c O   l n m p 1 . 7 . t a r . g z   & &   t a r   z x f   l n m p 1 . 7 . t a r . g z   & &   c d   l n m p 1 . 7   & &   . / i n s t a l l . s h   l n m p
P S ： 遇 到 重 启 P H P 服 务 报 错 ， 需 要 查 看 o p e n r a s p . s o   路 径 ， 如 复 制 不 成 功 ， 手 工 复 制 过 去 即 可 。   （ 4 ） 安 装 i a s t 扫 描 器 w g e t   h t t p s : / / p a c k a g e s . b a i d u . c o m / a p p / o p e n r a s p / o p e n r a s p - i a s t - l a t e s t   - O   / u s r / b i n / o p e n r a s p - i a s t
复 制 上 面 的 最 后 一 个 u r l ， 设 置 为 F u z z   服 务 器 地 址 。 （ 5 ） 启 动 扫 描 ， 访 问 站 点 触 发 。
( 6 )   查 看 漏 洞 列 表
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理