搜索

[14650] 2019-10-01_一款功能强大的开源Web应用程序授权爬行和扫描工具

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-10-01_一款功能强大的开源Web应用程序授权爬行和扫描工具 一 款 功 能 强 大 的 开 源 W e b 应 用 程 序 授 权 爬 行 和 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 1 A u t h C o v A u t h C o v 是 一 款 功 能 强 大 的 开 源 W e b 应 用 程 序 授 权 爬 行 和 扫 描 工 具 ， A u t h C o v 可 以 使 用 一 个 C h r o m e 无 头 浏 览 器 来 爬 取 你 的 目 标 W e b 应 用 程 序 （ 以 预 定 义 的 用 户 身 份 登 录 ） 。 A u t h C o v 可 以 在 爬 取 过 程 中 ， 拦 截 并 记 录 所 有 的 A P I 请 求 。 而 在 下 一 个 阶 段 ， 它 又 会 以 另 一 个 用 户 账 号 （ “ 入 侵 者 ” 身 份 ） 登 录 ， 并 使 用 该 身 份 尝 试 访 问 之 前 拦 截 和 发 现 到 的 每 一 个 A P I 以 及 页 面 。 最 后 ， 它 会 生 成 一 份 详 细 的 分 析 报 告 ， 并 将 所 有 发 现 的 资 源 列 出 。 下 面 给 出 的 是 我 们 使 用 A u t h C o v 扫 描 本 地 W o r d p r e s s 实 例 后 生 成 的 样 本 报 告 ： 功 能 介 绍 功 能 介 绍 1 、   支 持 单 页 面 W e b 应 用 以 及 传 统 的 多 页 面 W e b 应 用 。 2 、   可 处 理 基 于 令 牌 和 基 于 C o o k i e 的 认 证 机 制 。
3 、   以 H T M L 格 式 生 成 深 度 爬 取 报 告 。 4 、   可 在 报 告 中 直 接 查 看 每 一 份 爬 取 页 面 的 截 图 。 工 具 安 装 工 具 安 装 广 大 用 户 首 先 需 要 安 装 N o d e   1 0 ， 然 后 运 行 下 列 命 令 ： 工 具 使 用 工 具 使 用 1 、   针 对 需 要 扫 描 的 待 测 网 站 生 成 一 份 配 置 文 件 ： 2 、   更 新 m y c o n f i g . j s 文 件 中 的 相 应 值 。 3 、   通 过 运 行 下 列 命 令 测 试 配 置 值 ， 并 确 保 浏 览 器 能 够 成 功 完 成 登 录 ： 4 、   爬 取 目 标 站 点 ： 5 、   在 爬 取 过 程 中 尝 试 入 侵 目 标 资 源 ： 6 、   最 终 的 生 成 报 告 将 存 储 在 “ . / t m p / r e p o r t / i n d e x . h t m l ” 。 选 项 配 置 选 项 配 置 我 们 可 以 在 配 置 文 件 中 进 行 以 下 常 用 配 置 ： - b a s e U r l ： 目 标 站 点 的 U R L 基 地 址 ， 这 个 地 址 为 爬 虫 的 起 点 。 - c r a w l U s e r ： 用 于 爬 取 网 站 的 用 户 账 号 ， 例 如 { “ u s e r n a m e ” : ” a d m i n ” ,   “ p a s s w o r d ” :   “ 1 2 3 4 ” } 。 - i n t r u d e r s ： 用 于 在 爬 取 过 程 中 入 侵 A P I 节 点 和 页 面 的 用 户 身 份 ， 例 如 [ { “ u s e r n a m e ” :   “ j o h n ” , “ p a s s w o r d ” : ” 4 3 2 1 ” } ,   { “ u s e r n a m e ” :   “ P u b l i c ” , ” p a s s w o r d ” :   n u l l } ] 。 - t y p e ： 待 测 W e b 应 用 类 型 ， 单 页 面 或 传 统 多 页 面 应 用 。 a u t h e n t i c a t i o n T y p e ： 用 户 验 证 类 型 ， 基 于 令 牌 或 C o o k i e 。 m a x D e p t h ： 爬 虫 的 最 大 爬 取 深 度 。 配 置 登 录 项 配 置 登 录 项 我 们 有 两 种 方 法 来 在 项 目 的 配 置 文 件 中 配 置 登 录 信 息 。 1 、   使 用 默 认 登 录 机 制 ： $   n p m   i n s t a l l   - g   a u t h c o v $ a u t h c o v   n e w   m y c o n f i g . j s $ a u t h c o v   t e s t - l o g i n   m y c o n f i g . j s   - - h e a d l e s s = f a l s e $ a u t h c o v   c r a w l   m y c o n f i g . j s $ a u t h c o v   i n t r u d e   m y c o n f i g . j s " l o g i n C o n f i g " : {     " u r l " : " h t t p : / / l o c a l h o s t / l o g i n " ,
2 、   如 果 登 录 表 单 比 较 复 杂 ， 并 且 需 要 较 多 的 用 户 交 互 ， 你 可 以 在 配 置 文 件 中 进 行 如 下 定 义 【 参 考 样 例 】 ： 此 时 ， 别 忘 了 运 行 下 列 命 令 来 验 证 浏 览 器 是 否 已 登 录 成 功 ： 代 码 贡 献 代 码 贡 献 单 元 测 试 ： 整 合 测 试 （ 首 先 下 载 并 运 行 样 本 A p p ， 然 后 再 运 行 测 试 ） ： 项 目 地 址 项 目 地 址 A u t h C o v ： 【 G i t H u b 传 送 门 】 （ 阅 读 原 文 获 取 ） （ 阅 读 原 文 获 取 ） *   参 考 来 源 ： 参 考 来 源 ： a u t h c o v ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐     " u r l " : " h t t p : / / l o c a l h o s t / l o g i n " ,     " u s e r n a m e X p a t h " : " i n p u t [ n a m e = e m a i l ] " ,     " p a s s w o r d X p a t h " : " i n p u t [ n a m e = p a s s w o r d ] " ,     " s u b m i t X p a t h " : " # l o g i n - b u t t o n " } " l o g i n F u n c t i o n " :   a s y n c f u n c t i o n ( p a g e ,   u s e r n a m e ,   p a s s w o r d ) {         a w a i t p a g e . g o t o ( ' h t t p : / / l o c a l h o s t : 3 0 0 1 / u s e r s / s i g n _ i n ' ) ;         a w a i t   p a g e . w a i t F o r S e l e c t o r ( ' i n p u t [ t y p e = e m a i l ] ' ) ;         a w a i t p a g e . w a i t F o r S e l e c t o r ( ' i n p u t [ t y p e = p a s s w o r d ] ' ) ;                 a w a i t   p a g e . t y p e ( ' i n p u t [ t y p e = e m a i l ] ' , u s e r n a m e ) ;         a w a i t   p a g e . t y p e ( ' i n p u t [ t y p e = p a s s w o r d ] ' , p a s s w o r d ) ;         a w a i t   p a g e . t a p ( ' i n p u t [ t y p e = s u b m i t ] ' ) ;         a w a i t   p a g e . w a i t F o r ( 5 0 0 ) ;         r e t u r n ;     } a u t h c o v   t e s t - l o g i n $   n p m   t e s t   t e s t / u n i t $   n p m   t e s t   t e s t / u n i t

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理