搜索

[16369] 2021-01-27_JSMon：一款针对JavaScript脚本的监控工具

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-01-27_JSMon：一款针对JavaScript脚本的监控工具 J S M o n ： 一 款 针 对 J a v a S c r i p t 脚 本 的 监 控 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 7 J S M o n J S M o n 是 一 款 针 对 J a v a S c r i p t 脚 本 的 监 控 工 具 ， 该 工 具 专 为 漏 洞 H u n t e r 设 计 。 在 该 脚 本 的 帮 助 下 ， 我 们 可 以 轻 松 配 置 网 站 上 需 要 监 控 的 J a v a S c r i p t 脚 本 文 件 以 及 数 量 。 每 当 我 们 运 行 该 脚 本 时 ， 这 些 文 件 都 将 被 J S M o n 所 捕 获 ， 并 与 之 前 捕 捉 到 的 版 本 进 行 分 析 比 对 。 如 果 文 件 状 态 发 生 了 改 变 ， J S M o n 将 会 通 过 T e l e g r a m 发 送 信 息 来 通 知 我 们 ， 其 中 包 含 指 向 该 脚 本 的 链 接 地 址 、 修 改 后 的 文 件 大 小 以 及 最 新 的 脚 本 文 件 ， 以 此 来 帮 助 广 大 研 究 人 员 更 加 方 便 地 进 行 文 件 分 析 和 比 对 。 该 工 具 基 于 P y t h o n 开 发 ， 因 此 具 备 良 好 的 跨 平 台 特 性 。 功 能 介 绍 功 能 介 绍 持 续 追 踪 目 标 节 点 ： 使 用 从 c r o n 定 期 检 测 目 标 状 态 ； 节 点 变 化 ： 通 过 T e l e g r a m 或 S l a c k 发 送 通 知 消 息 ； 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 运 行 安 装 脚 本 ： 别 忘 了 ， 我 们 还 需 要 在 设 备 环 境 中 配 置 好 S l a c k 或 T e l e g r a m 令 牌 ， 比 如 说 创 建 一 个 . e n v 文 件 ， 并 包 含 下 列 内 容 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r o b r e / j s m o n . g i t c d   j s m o n p y t h o n   s e t u p . p y   i n s t a l l t o u c h   . e n v J S M O N _ N O T I F Y _ T E L E G R A M = T r u e
如 需 启 用 S l a c k ， 请 注 释 掉 环 境 变 量 中 关 于 S l a c k 的 配 置 行 ， 然 后 添 加 我 们 自 己 的 访 问 令 牌 。 如 需 创 建 一 个 c r o n 脚 本 来 定 期 运 行 J S M o n 的 话 ， 可 以 运 行 下 列 命 令 ： 创 建 一 个 如 下 所 示 的 入 口 点 ： 需 要 注 意 的 是 ， 我 们 要 运 行 的 是 . s h 文 件 ， 否 则 我 们 的 设 备 环 境 将 会 出 现 问 题 。 该 命 令 将 每 天 在 午 夜 时 间 执 行 一 次 J S M o n ， 我 们 可 以 根 据 自 己 的 需 要 去 修 改 @ d a i l y 参 数 。 在 配 置 T e l e g r a m 通 知 得 时 候 ， 我 们 还 需 要 在 配 置 代 码 j s m o n . p y 的 开 头 部 分 中 添 加 我 们 自 己 的 T e l e g r a m   A P I 密 钥 以 及 c h a t _ i d 。 h t t p s : / / b l o g . r 0 b . r e / a u t o m a t i o n / b a s h / 2 0 2 0 / 0 6 / 3 0 / s e t u p - t e l e g r a m - n o t i f i c a t i o n s - f o r - y o u r - s h e l l . h t m l 针 对 S l a c k 支 持 ， 我 们 还 需 要 正 确 配 置 我 们 的 S l a c k 应 用 程 序 ， 然 后 使 用 自 己 的 S l a c k   o A u t h 认 证 令 牌 。 S l a c k 应 用 程 序 需 要 拥 有 文 件 上 传 权 限 ， 并 配 置 好 相 应 的 通 信 信 道 。 最 后 ， 我 们 害 需 要 配 置 一 个 需 要 监 控 的 目 标 对 象 ， 下 面 给 出 的 是 创 建 样 例 ： 配 置 完 成 后 ， 我 们 就 可 以 运 行 下 列 命 令 来 下 载 指 定 的 文 件 了 ： 工 具 使 用 工 具 使 用 通 过 项 目 目 录 中 的 t a r g e t s / 文 件 夹 下 的 文 件 来 提 供 节 点 信 息 （ 每 一 行 配 置 一 个 节 点 ） ： 支 持 配 置 任 意 数 量 的 脚 本 文 件 ， 每 一 个 文 件 占 一 行 ； 比 如 说 ， 每 个 网 站 一 个 文 件 ， 或 每 个 程 序 一 个 文 件 等 等 ； 每 一 个 节 点 都 会 被 下 载 ， 并 存 储 在 d o w n l o a d s / 文 件 夹 中 ， 存 储 的 文 件 以 对 应 哈 希 作 为 文 件 名 ， 即 m d 5 哈 希 的 前 1 0 个 字 符 ： 如 果 文 件 已 存 在 ， 则 没 有 发 生 任 何 变 化 ； 如 果 文 件 发 生 变 化 ， 用 户 则 会 收 到 通 知 消 息 ； j s m o n . j s o n 会 根 据 文 件 哈 希 持 续 跟 踪 绑 定 的 节 点 。 J S M O N _ N O T I F Y _ T E L E G R A M = T r u e J S M O N _ T E L E G R A M _ T O K E N = Y O U R   T E L E G R A M   T O K E N J S M O N _ T E L E G R A M _ C H A T _ I D = Y O U R   T E L E G R A M   C H A T   I D # J S M O N _ N O T I F Y _ S L A C K = T r u e # J S M O N _ S L A C K _ T O K E N = s o m e t o k e n # J S M O N _ S L A C K _ C H A N N E L _ I D = s o m e c h a n n e l c r o n t a b   - e @ d a i l y   / p a t h / t o / j s m o n . s h e c h o   " h t t p s : / / c d n j s . c l o u d f l a r e . c o m / a j a x / l i b s / j q u e r y / 3 . 5 . 1 / j q u e r y . j s "   > >   t a r g e t s / c d n j s - e x a m p l e p y t h o n   j s m o n . p y
J S M o n 能 够 持 续 跟 踪 目 标 站 点 中 的 J a v a S c r i p t 脚 本 文 件 ， 但 是 同 时 也 支 持 对 目 标 节 点 中 的 任 意 文 件 类 型 进 行 跟 踪 ， 这 一 点 就 很 N i c e ！ 工 具 使 用 截 图 工 具 使 用 截 图
项 目 地 址 项 目 地 址 J S M o n ： 【 G i t H u b 传 送 门 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理