搜索

[16456] 2021-02-18_如何使用RESTler对云服务中的RESTAPI进行模糊测试

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-02-18_如何使用RESTler对云服务中的RESTAPI进行模糊测试 如 何 使 用 R E S T l e r 对 云 服 务 中 的 R E S T   A P I 进 行 模 糊 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 8 R E S T l e r R E S T l e r 是 目 前 第 一 款 有 状 态 的 针 对 R E S T   A P I 的 模 糊 测 试 工 具 ， 该 工 具 可 以 通 过 云 服 务 的 R E S T   A P I 来 对 目 标 云 服 务 进 行 自 动 化 模 糊 测 试 ， 并 查 找 目 标 服 务 中 可 能 存 在 的 安 全 漏 洞 以 及 其 他 威 胁 攻 击 面 。 如 果 目 标 云 服 务 带 有 O p e n A P I / S w a g g e r 规 范 ， 那 么 R E S T l e r 则 会 分 析 整 个 服 务 规 范 ， 然 后 通 过 其 R E S T   A P I 来 生 成 并 执 行 完 整 的 服 务 测 试 。 R E S T l e r 从 S w a g g e r 规 范 智 能 地 推 断 请 求 类 型 之 间 的 生 产 者 - 消 费 者 依 赖 关 系 。 在 测 试 期 间 ， 它 会 检 查 特 定 类 型 的 漏 洞 ， 并 从 先 前 的 服 务 响 应 中 动 态 地 解 析 服 务 的 行 为 。 这 种 智 能 化 的 方 式 使 R E S T l e r 能 够 探 索 只 有 通 过 特 定 的 请 求 序 列 才 能 达 到 的 更 深 层 次 的 服 务 状 态 ， 并 找 到 更 多 的 安 全 漏 洞 。 R E S T l e r 由 微 软 研 究 团 队 负 责 研 发 ， 当 前 该 项 目 仍 处 于 活 跃 开 发 状 态 。 R E S T l e r 配 置 配 置 R E S T l e r 目 前 仅 支 持 在 6 4 位 的 W i n d o w s 和 L i n u x 操 作 系 统 上 运 行 。 构 建 指 引 构 建 指 引 工 具 要 求 ： 安 装 P y t h o n   3 . 8 . 2 和 . N E T   C o r e   S D K   3 . 1 。 接 下 来 ， 创 建 一 个 用 于 存 放 R E S T l e r 源 代 码 的 目 录 ： 切 换 到 项 目 根 目 录 下 ， 然 后 运 行 下 列 P y t h o n 脚 本 ： m k d i r   r e s t l e r _ b i n p y t h o n   . / b u i l d - r e s t l e r . p y   - - d e s t _ d i r   < f u l l   p a t h   t o   r e s t l e r _ b i n   a b o v e >
注 意 ： 如 果 你 在 源 码 构 建 过 程 中 收 到 了 N u g e t   错 误   N U 1 4 0 3 的 话 ， 请 尝 试 使 用 下 列 命 令 清 理 缓 存 ： R E S T l e r 使 用 使 用 R E S T l e r 能 够 以 下 列 四 种 模 式 运 行 ： 能 够 以 下 列 四 种 模 式 运 行 ： C o m p i l e ： 从 一 个 S w a g g e r   J S O N 或 Y A M L 规 范 生 成 一 个 R E S T l e r 语 法 。 T e s t ： 在 已 编 译 的 R E S T l e r 语 法 中 快 速 执 行 所 有 的 e n d p o i n t s + m e t h o d s 以 调 试 测 试 设 置 ， 并 计 算 S w a g g e r 规 范 的 哪 些 部 分 被 涵 盖 。 这 种 模 式 也 称 为 s m o k e t e s t 。 F u z z - l e a n ： 在 编 译 的 R E S T l e r 语 法 中 ， 每 个 e n d p o i n t s + m e t h o d s 都 执 行 一 次 ， 并 使 用 一 组 默 认 的 c h e c k e r 来 查 看 是 否 可 以 快 速 找 到 安 全 漏 洞 。 F u z z ： 查 找 漏 洞 ， 利 用 智 能 广 度 优 先 搜 索 模 式 （ 更 深 入 的 搜 索 模 式 ） 的 R E S T l e r 模 糊 语 法 查 找 更 多 的 安 全 漏 洞 。 工 具 工 作 流 程 工 具 工 作 流 程 d o t n e t   n u g e t   l o c a l s   a l l   - - c l e a r C : R E S T l e r r e s t l e r R e s t l e r . e x e   c o m p i l e   - - a p i _ s p e c   C : r e s t l e r - t e s t s w a g g e r . j s o n C : R E S T l e r r e s t l e r r e s t l e r . e x e   t e s t   - - g r a m m a r _ f i l e   C : r e s t l e r - t e s t C o m p i l e g r a m m a r . p y   - - d i c t i o n a r y _ f i l e   C : r e s t l e r - t e s t C o m p i l e d i c t . j s o n   - - s e t t i n g s   C : r e s t l e r - t e s t C o m p i l e e n g i n e _ s e t t i n g s . j s o n   - - n o _ s s l C : R E S T l e r r e s t l e r r e s t l e r . e x e   f u z z - l e a n   - - g r a m m a r _ f i l e   C : r e s t l e r - t e s t C o m p i l e g r a m m a r . p y   - - d i c t i o n a r y _ f i l e   C : r e s t l e r - t e s t C o m p i l e d i c t . j s o n   - - s e t t i n g s   C : r e s t l e r - t e s t C o m p i l e e n g i n e _ s e t t i n g s . j s o n   - - n o _ s s l C : R E S T l e r r e s t l e r r e s t l e r . e x e   f u z z   - - g r a m m a r _ f i l e   C : r e s t l e r - t e s t C o m p i l e g r a m m a r . p y   - - d i c t i o n a r y _ f i l e   C : r e s t l e r - t e s t C o m p i l e d i c t . j s o n   - - s e t t i n g s   C : r e s t l e r - t e s t C o m p i l e e n g i n e _ s e t t i n g s . j s o n   - - n o _ s s l   - - t i m e _ b u d g e t   1
项 目 地 址 项 目 地 址 R E S T l e r ： 【 G i t H u b 传 送 门 】 （ 阅 读 原 文 查 看 ） （ 阅 读 原 文 查 看 ） 参 考 资 料 参 考 资 料 h t t p s : / / p a t r i c e g o d e f r o i d . g i t h u b . i o / p u b l i c _ p s f i l e s / i c s e 2 0 1 9 . p d f h t t p s : / / p a t r i c e g o d e f r o i d . g i t h u b . i o / p u b l i c _ p s f i l e s / i c s t 2 0 2 0 . p d f h t t p s : / / p a t r i c e g o d e f r o i d . g i t h u b . i o / p u b l i c _ p s f i l e s / i s s t a 2 0 2 0 . p d f h t t p s : / / p a t r i c e g o d e f r o i d . g i t h u b . i o / p u b l i c _ p s f i l e s / f s e 2 0 2 0 . p d f h t t p s : / / g i t h u b . c o m / m i c r o s o f t / r e s t l e r - f u z z e r / b l o b / m a i n / d o c s / u s e r - g u i d e / T u t o r i a l D e m o S e r v e r . m d h t t p s : / / g i t h u b . c o m / m i c r o s o f t / r e s t l e r - f u z z e r / b l o b / m a i n / d o c s / u s e r - g u i d e / Q u i c k S t a r t . m d 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理