搜索

[13756] 2019-02-14_LightBulb：一个用于审计web应用程序防火墙的开源框架

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-02-14_LightBulb：一个用于审计web应用程序防火墙的开源框架 L i g h t B u l b ： 一 个 用 于 审 计 w e b 应 用 程 序 防 火 墙 的 开 源 框 架 s e c i s t   F r e e B u f   2 0 1 9 - 0 2 - 1 4 L i g h t B u l b 是 一 个 基 于 是 一 个 基 于 p y t h o n 的 ， 用 于 审 计 的 ， 用 于 审 计 w e b 应 用 程 序 防 火 墙 和 过 滤 器 的 开 源 框 架 。 应 用 程 序 防 火 墙 和 过 滤 器 的 开 源 框 架 。 该 框 架 包 含 了 以 下 两 个 主 要 算 法 ： G O F A ： 一 种 主 动 学 习 算 法 ， 在 在 标 准 的 等 价 查 询 模 型 中 自 动 推 断 符 号 并 表 示 。 主 动 学 习 算 法 允 许 远 程 分 析 过 滤 器 和 S a n i t i z e r 程 序 ， 即 只 允 许 查 询 目 标 程 序 并 观 察 输 出 。 S F A D i f f ： 一 种 基 于 符 号 有 限 自 动 机 （ S F A ） 学 习 的 黑 盒 测 试 算 法 。 查 找 具 有 类 似 功 能 程 序 之 间 的 差 异 是 一 个 重 要 的 安 全 问 题 ， 因 为 这 些 差 异 可 用 于 指 纹 识 别 或 针 对 安 全 软 件 （ 如 W e b 应 用 防 火 墙 （ W A F ） ） 的 规 避 攻 击 ， 这 些 安 全 软 件 旨 在 检 测 W e b 应 用 程 序 的 恶 意 输 入 。 动 机 动 机 W e b 应 用 防 火 墙 （ W A F ） 是 现 代 应 用 程 序 安 全 性 的 重 要 保 障 之 一 。 例 如 ， 处 理 信 用 卡 交 易 组 织 的 P C I 标 准 就 规 定 ， 面 向 互 联 网 的 任 何 应 用 程 序 都 应 受 到 W A F 保 护 或 已 通 过 标 准 的 代 码 审 计 流 程 ， 但 审 计 W e b 应 用 防 火 墙 仍 是 一 项 具 有 挑 战 性 且 复 杂 的 任 务 。 查 找 绕 过 防 火 墙 的 攻 击 方 法 ， 通 常 都 需 要 具 备 专 业 领 域 的 知 识 。 因 此 ， 没 有 掌 握 这 种 技 能 的 渗 透 测 试 人 员 会 留 下 公 开 的 攻 击 字 符 串 列 表 ， 如 X S S   C h e a t   S h e e t ， 这 些 列 表 通 常 不 足 以 全 面 评 估 W A F 产 品 的 安 全 性 。
命 令 使 用 命 令 使 用 主 界 面 命 令 ： 命 令 命 令 描 述 描 述 c o r e 显 示 可 用 的 c o r e 模 块 u t i l s 显 示 可 用 的 查 询 处 理 程 序 i n f o   打 印 模 块 信 息 l i b r a r y 进 入 l i b r a r y m o d u l e s 显 示 可 用 的 应 用 模 块 u s e   进 入 模 块 s t a r t   启 动 算 法 h e l p 打 印 帮 助 信 息 s t a t u s 检 查 并 安 装 需 要 的 软 件 包 c o m p l e t e 打 印 b a s h 完 成 命 令 模 块 命 令 ： 命 令 命 令 描 述 描 述 b a c k 返 回 到 主 菜 单 i n f o 打 印 当 前 模 块 信 息 l i b r a r y 进 入 l i b r a r y o p t i o n s 显 示 可 用 选 项 d e f i n e   设 置 选 项 值 s t a r t 启 动 算 法 c o m p l e t e 打 印 b a s h 完 成 命 令 L i b r a r y   命 令 ： 命 令 命 令 描 述 描 述 b a c k 返 回 到 主 菜 单 i n f o   打 印 请 求 的 模 块 信 息 （ 文 件 夹 必 须 位 于 l i g h t b u l b / d a t a / ） c a t   打 印 请 求 的 模 块 （ 文 件 夹 必 须 位 于 l i g h t b u l b / d a t a / ） m o d u l e s   在 请 求 的 文 件 夹 中 显 示 可 用 的 库 模 块 （ 文 件 夹 必 须 位 于 l i g h t b u l b / d a t a / ） s e a r c h   使 用 逗 号 分 隔 的 关 键 字 搜 索 可 用 的 库 模 块 c o m p l e t e 打 印 b a s h 完 成 命 令 安 装 安 装 系 统 准 备 系 统 准 备 首 先 ， 你 必 须 先 验 证 你 的 系 统 是 否 支 持 f l e x ， p y t h o n   d e v ， p i p 和 b u i l d ： 对 于 a p t 平 台 （ 如 u b u n t u ， d e b i a n 等 ） ： （ a p t 可 选 ） 如 要 添 加 对 M y S Q L 测 试 的 支 持 ： s u d o   a p t - g e t   i n s t a l l   f l e x s u d o   a p t - g e t   i n s t a l l   p y t h o n - p i p s u d o   a p t - g e t   i n s t a l l   p y t h o n - d e v s u d o   a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l
对 于 已 安 装 了 额 外 软 件 包 r e p o （ e p e l - r e l e a s e ） 的 y u m 平 台 （ 如 c e n t o s ， r e d h a t ， f e d o r a 等 ） ： （ y u m 可 选 ） 如 要 添 加 对 M y S Q L 测 试 的 支 持 ： 安 装 安 装   L i g h t b u l b 在 没 有 完 整 包 安 装 的 情 况 下 使 用 应 用 程 序 ： 为 了 执 行 完 整 的 包 安 装 ， 你 也 可 以 从 p i p 存 储 库 来 安 装 它 。 前 提 是 你 已 安 装 最 新 的 s e t u p t o o l s 版 本 ： 如 果 你 想 使 用 v i r t u a l e n v ： “ l i g h t b u l b   s t a t u s ” 命 令 将 引 导 你 安 装 对 M y S Q L d b 和 O p e n F s t 的 支 持 。 如 果 在 l i n u x 中 使 用 v i r t u a l e n v ， 则 只 需 安 装 l i b m y s q l c l i e n t - d e v 软 件 包 （ 需 要 s u d o ） 。 应 该 注 意 的 是 ， 如 果 要 使 用 B u r p   E x t e n s i o n ， 则 不 需 要 执 行 “ l i g h t b u l b   s t a t u s ” 命 令 。 原 因 是 该 命 令 安 装 了 “ o p e n f s t ” 和 “ m y s q l ” b i n d i n g s ， 默 认 情 况 下 扩 展 名 使 用 的 是 J y t h o n ， 不 支 持 C   b i n d i n g s 。 建 议 仅 在 希 望 从 设 置 更 改 b u r p 扩 展 配 置 并 启 用 本 机 支 持 时 使 用 该 命 令 ， 也 可 以 使 用 d o c k e r 实 例 ： s u d o   a p t - g e t   i n s t a l l   l i b m y s q l c l i e n t - d e v s u d o   y u m   i n s t a l l   - y   p y t h o n - p i p s u d o   y u m   i n s t a l l   - y   p y t h o n - d e v e l s u d o   y u m   i n s t a l l   - y   w g e t s u d o   y u m   g r o u p i n s t a l l   - y   ' D e v e l o p m e n t   T o o l s ' s u d o   y u m   i n s t a l l   - y   m y s q l - d e v e l   s u d o   y u m   i n s t a l l   - y   M y S Q L - p y t h o n g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l i g h t b u l b - f r a m e w o r k / l i g h t b u l b - f r a m e w o r k c d   l i g h t b u l b - f r a m e w o r k m a k e l i g h t b u l b   s t a t u s p i p   i n s t a l l   s e t u p t o o l s   - - u p g r a d e p i p   i n s t a l l   l i g h t b u l b - f r a m e w o r k l i g h t b u l b   s t a t u s p i p   i n s t a l l   v i r t u a l e n v v i r t u a l e n v   e n v s o u r c e   e n v / b i n / a c t i v a t e p i p   i n s t a l l   l i g h t b u l b - f r a m e w o r k l i g h t b u l b   s t a t u s d o c k e r   p u l l   l i g h t b u l b / l i g h t b u l b - f r a m e w o r k
安 装 安 装   B u r p   E x t e n s i o n 如 果 你 想 使 用 新 的 G U I ， 可 以 使 用 B u r p   S u i t e 的 扩 展 程 序 。 首 先 ， 你 必 须 使 用 B u r p   P r o x y 和 J y t h o n 设 置 工 作 环 境 下 载 最 新 的 J y t h o n 找 到 你 本 地 的 p y t h o n 包 安 装 文 件 夹 * 配 置 B u r p   E x t e n d e r 以 使 用 这 些 值 ， 如 下 所 示 *
选 择 新 的 L i g h t B u l b 模 块 （ “ B u r p E x t e n s i o n . p y ” ） 并 将 扩 展 类 型 设 置 为 “ P y t h o n ” * 你 也 可 以 忽 略 此 步 骤 ， 直 接 下 载 安 装 包 含 所 有 所 需 p y t h o n 包 的 独 立 版 本 。 示 例 示 例 W i k i   p a g e 的 使 用 示 例 ： h t t p s : / / g i t h u b . c o m / l i g h t b u l b - f r a m e w o r k / l i g h t b u l b - f r a m e w o r k / w i k i
项 目 贡 献 人 员 项 目 贡 献 人 员 G e o r g e   A r g y r o s I o a n n i s   S t a i s S u m a n   J a n a A n g e l o s   D .   K e r o m y t i s A g g e l o s   K i a y i a s * 参 考 来 源 ： 参 考 来 源 ： k i t p l o i t ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理