搜索

[14655] 2019-10-02_卷积神经网络在Pentest截图分析中的应用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-02_卷积神经网络在Pentest截图分析中的应用 卷 积 神 经 网 络 在 P e n t e s t 截 图 分 析 中 的 应 用 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 2 E y e b a l l e r E y e b a l l e r 这 款 强 大 的 工 具 基 于 卷 积 神 经 网 络 实 现 ， 可 利 用 卷 积 神 经 网 络 来 帮 助 研 究 人 员 对 获 取 到 的 屏 幕 截 图 进 行 渗 透 测 试 与 安 全 分 析 ， 并 给 研 究 人 员 提 供 目 标 截 图 的 快 速 概 览 。 E y e b a l l e r 适 用 于 大 规 模 的 网 络 渗 透 测 试 活 动 中 ， 我 们 需 要 从 一 组 大 规 模 基 于 W e b 的 主 机 中 搜 索 感 兴 趣 的 目 标 ， 然 后 使 用 我 们 常 用 的 截 图 工 具 （ 例 如 E y e W i t n e s s 或 G o W i t n e s s ） ， 接 下 来 在 E y e b a l l e r 的 帮 助 下 ， 我 们 就 可 以 知 道 目 标 系 统 可 能 存 在 （ 或 不 存 在 ） 哪 些 安 全 漏 洞 了 。 工 具 运 行 截 图 工 具 运 行 截 图 老 款 网 站 ： 登 录 页 面 ：
网 站 主 页 ： 错 误 4 0 4 页 面 ： 工 具 安 装 工 具 安 装 E y e b a l l e r 使 用 了 T e n s o r f l o w   2 . 0 的 T K . k e r a s ， 该 版 本 目 前 仍 处 于 B e t a 测 试 版 本 阶 段 。 如 果 安 装 的 是 常 规 的 1 . 0 版 本 ， 它 可 能 会 与 现 有 的 T e n s o r F l o w 安 装 起 冲 突 。 但 是 G o o g l e 方 面 表 示 ， 2 . 0 版 本 很 快 就 会 推 出 正 式 发 布 的 稳 定 版 本 ， 因 此 这 个 问 题 应 该 可 以 在 短 期 内 由 用 户 自 行 解 决 。 通 过 p i p 命 令 下 载 所 需 的 代 码 包 ： s u d o   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t 或 者 ， 如 果 你 需 要 G P U 支 持 的 话 ， 请 使 用 下 列 命 令 ：
s u d o   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s - g p u . t x t 请 注 意 ： 为 T e n s o r F l o w 添 加 G P U 支 持 已 经 超 出 了 本 文 所 要 讨 论 的 内 容 ， 配 置 过 程 需 要 涉 及 到 很 多 复 杂 的 东 西 。 训 练 数 据 训 练 数 据 我 们 可 以 点 击 【 这 里 】 获 取 所 需 的 训 练 数 据 。 接 下 来 ， 我 们 还 会 增 加 一 套 T e n s o r F l o w 数 据 集 ， 到 时 候 我 们 就 不 需 要 单 独 去 下 载 训 练 数 据 了 ， 而 且 还 会 便 于 我 们 对 数 据 进 行 版 本 分 类 。 但 是 现 在 ， 我 们 仍 需 要 单 独 处 理 这 些 数 据 。 针 对 训 练 数 据 ， 我 们 还 需 要 注 意 以 下 几 点 ： 1 、 “ i m a g e s / ” 目 录 中 包 含 了 所 有 的 屏 幕 截 图 ， 截 图 大 小 降 低 到 了 2 2 4 x 1 4 0 ， 之 后 会 添 加 全 尺 寸 截 图 ； 2 、 “ l a b e l s . c s v ” 中 包 含 有 所 有 的 截 图 标 签 ； 3 、 “ b i s h o p - f o x - p r e t r a i n e d - v 1 . h 5 ” 是 一 份 预 先 经 过 数 据 模 型 训 练 的 大 型 文 件 ， 我 们 可 以 选 择 直 接 使 用 它 。 在 使 用 工 具 之 前 ， 我 们 可 以 先 将 这 三 分 文 件 拷 贝 到 E y e b a l l e r 代 码 目 录 的 根 路 径 。 预 测 标 签 预 测 标 签 如 果 你 想 先 查 看 目 标 的 部 分 截 图 ， 可 以 直 接 用 “ p r e d i c t ” （ 预 测 ） 模 式 运 行 E y e b a l l e r ： 如 果 你 想 查 看 整 个 目 录 的 文 件 ， 可 以 运 行 下 列 命 令 ： E y e b a l l e r 将 会 对 结 果 进 行 分 类 ， 并 将 分 析 数 据 转 换 为 人 类 可 读 的 形 式 - r e s u l t s . h t m l 呈 现 给 用 户 ， 同 时 还 会 生 成 机 器 可 读 的 格 式 文 件 - r e s u l t s . c s v 文 件 。 数 据 训 练 数 据 训 练 如 需 训 练 新 的 模 型 ， 请 运 行 下 列 命 令 ： 如 果 你 设 备 的 G P U 计 算 能 力 足 够 强 大 ， 那 么 训 练 时 间 就 会 减 少 很 多 。 命 令 运 行 后 的 输 出 为 一 个 新 的 模 型 文 件 ， 默 认 为 w e i g h t s . h 5 。 评 估 评 估 如 果 你 刚 刚 训 练 了 一 个 新 的 模 型 ， 我 们 还 需 要 使 用 不 同 指 标 来 对 其 进 行 评 估 ， 以 判 断 其 表 现 ： e y e b a l l e r . p y 可 以 对 模 型 权 重 进 行 计 算 ， 并 输 出 每 个 程 序 标 签 的 查 全 率 和 查 准 率 。 项 目 地 址 项 目 地 址 E y e b a l l e r ： 【 G i t H u b 传 送 门 】 h t t p s : / / g i t h u b . c o m / b i s h o p f o x / e y e b a l l e r *   参 考 来 源 ： 参 考 来 源 ： b i s h o p f o x ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M e y e b a l l e r . p y   - - w e i g h t s   Y O U R _ W E I G H T S . h 5   p r e d i c t   Y O U R _ F I L E . p n g e y e b a l l e r . p y   - - w e i g h t s   Y O U R _ W E I G H T S . h 5   p r e d i c t   P A T H _ T O / Y O U R _ F I L E S / e y e b a l l e r . p y   t r a i n
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理