搜索

[10495] 2016-09-12_基于Github的源码白盒扫描工具Raptor

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-09-12_基于Github的源码白盒扫描工具Raptor 基 于 G i t h u b 的 源 码 白 盒 扫 描 工 具 R a p t o r d a w n e r   F r e e B u f   2 0 1 6 - 0 9 - 1 2 R a p t o r （ 猛 禽 ） 是 一 款 基 于 （ 猛 禽 ） 是 一 款 基 于 W E B 界 面 的 界 面 的 g i t h u b 源 代 码 扫 描 器 。 你 只 需 要 给 它 一 个 源 代 码 扫 描 器 。 你 只 需 要 给 它 一 个 G i t h u b   r e p o s i t o r y 的 的 U R L 地 址 ， 它 就 能 进 行 地 址 ， 它 就 能 进 行 自 动 扫 描 。 自 动 扫 描 。 简 单 介 绍 简 单 介 绍 你 也 可 以 在 R a p t o r 设 置 W E B 监 控 机 制 ， 在 每 次 进 行 提 交 或 者 合 并 分 支 时 ， 它 会 收 到 消 息 然 后 进 行 自 动 化 扫 描 。 这 些 扫 描 工 作 是 异 步 进 行 的 ， 而 且 只 有 启 动 扫 描 的 用 户 自 己 才 能 看 到 扫 描 结 果 。 R a p t o r 的 一 些 特 性 ： 插 件 体 系 结 构 （ 新 加 入 的 插 件 能 直 接 使 用 + 生 成 统 一 报 告 ） W E B 服 务 可 以 定 时 自 动 化 运 行 （ 不 需 要 去 U I 界 面 操 作 ） 为 新 的 漏 洞 或 者 编 程 语 言 ， 进 行 创 建 / 编 辑 / 删 除 签 名 的 操 作 笔 者 声 明 一 下 ， 这 个 项 目 是 为 了 帮 助 社 区 和 初 创 企 业 进 行 代 码 安 全 检 测 ， 可 能 不 会 有 商 业 产 品 的 那 样 的 质 量 保 证 。 此 外 ， 这 个 工 具 只 是 为 了 给 代 码 审 计 和 研 发 人 员 提 供 发 现 漏 洞 的 切 入 点 ， 所 以 请 不 要 盲 目 信 任 工 具 输 出 的 内 容 。 当 然 ， 如 果 你 将 它 加 入 C I / C D （ 持 续 集 成 和 持 续 交 付 ） 的 话 ， 那 应 该 会 不 错 的 。 在 这 里 R a p t o r 集 成 了 一 些 插 件 。 大 家 注 意 ， 为 了 兼 容 本 框 架 ， 下 面 不 少 的 工 具 / 模 块 / 库 都 是 被 改 过 的 ： M o z i l l a S c a n J S   –   扫 描 J a v a S c r i p t   ( 主 要 是 客 户 端 的 N o d e . J S 等 等 ，   未 来 会 支 持 C h r o m e 和 F i r e f o x 插 件 ) B r a k e m a n -   扫 描 R u b y   R a i l s R I P S   -   扫 描 P H P M a n i t r e e   –   扫 描   A n d r o i d M a n i f e s t . x m l 等 等 规 则 包 ： A c t i o n S c r i p t   –   扫 描 F l a s h / F l e x ( A c t i o n S c r i p t   2 . 0   &   3 . 0 ) 源 F i n d S e c u r i t y B u g s   ( 只 含 规 则 )   –   扫 描 J a v a   ( J 2 E E ,   J S P ,   A n d r o i d ,   S c a l a ,   G r o o v y 等 等 ) g i t r o b   –   扫 描 敏 感 数 据 的 泄 露 ( 包 含 证 书 / 配 置 / 备 份 / 私 密 设 置 的 信 息 ) 安 装 步 骤 安 装 步 骤 笔 者 安 装 时 ， 在 U b u n t u   1 4 . 0 4   x 6 4   L A M P 环 境 下 测 试 通 过 ， 点 击 阅 读 原 文 查 看 安 装 视 频 。
使 用 方 法 使 用 方 法 点 击 阅 读 原 文 查 看 使 用 视 频 。 然 后 你 就 可 以 访 问 本 地 的 W E B 服 务 了 ： h t t p : / / l o c a l h o s t / r a p t o r / 登 陆 登 陆 你 可 以 用 你 在 g i t h u b 服 务 器 上 注 册 的 用 户 名 来 登 陆 ， 密 码 任 意 输 入 即 可 （ 但 在 查 看 扫 描 结 果 的 时 候 ， 需 要 用 到 相 应 的 用 户 名 ） 。 比 如 ， 如 果 你 在 g i t h u b . c o m 上 注 册 了 账 户 f o o b a r ， 你 就 需 要 用 f o o b a r 这 个 账 户 名 去 扫 描 g i t h u b . c o m 上 面 的 r e p o s 。 但 是 ， 如 果 你 在 私 人 的 g i t h u b 服 务 器 上 注 册 了 f o o b a r _ c o r p 账 户 ， 比 如 ： 在 这 时 ， 你 就 需 要 使 用 账 户 f o o b a r _ c o r p ， 去 扫 描 g i t h u b . c o r p . c o m p a n y . c o m 服 务 器 上 的 r e p o s 。 提 醒 一 下 大 家 ， 现 在 没 有 在 d e m o 版 本 中 搞 数 据 库 ， 所 以 现 在 密 码 验 证 的 地 方 可 以 随 意 输 入 。 规 则 编 辑 器 规 则 编 辑 器 你 可 以 使 用 系 统 自 带 的 轻 量 级 G U I 规 则 编 辑 器 ， 用 它 来 加 入 新 的 规 则 。 当 然 啦 ， 你 也 可 以 使 用 其 他 文 本 编 辑 器 ， 因 为 规 则 包 文 件 只 是 普 通 的 J S O N 文 件 。 操 作 时 只 需 要 打 开 b a c k e n d / r u l e s 下 面 的 规 则 包 ， 然 后 将 修 改 / 新 增 后 的 规 则 ， 保 存 在 b a c k e n d / r u l e s 目 录 下 面 即 可 。 简 单 来 说 ， 你 需 要 做 的 只 有 少 量 的 编 辑 工 作 。 你 可 以 通 过 这 里 的 U R L 地 址 直 接 访 问 规 则 编 辑 器 ： $   w g e t   h t t p s : / / g i t h u b . c o m / d p n i s h a n t / r a p t o r / a r c h i v e / m a s t e r . z i p   - O   r a p t o r . z i p $   u n z i p   r a p t o r . z i p $   c d   r a p t o r - m a s t e r $   s u d o   s h   i n s t a l l . s h c d   r a p t o r - m a s t e r s u d o   s h   s t a r t . s h   # s t a r t s   t h e   b a c k e n d w e b - s e r v i c e h t t p s : / / g i t h u b . c o r p . c o m p a n y . c o m /
添 加 规 则 添 加 规 则 i g n o r e _ l i s t . r u l e p a c k ： 你 可 以 添 加 一 些 针 对 目 录 名 / 文 件 名 的 正 则 匹 配 ， 避 免 r a p t o r 去 扫 一 些 无 用 的 文 件 如 j q u e r y . m i n . j s ， 或 者 去 深 入 扫 描 / t e s t / 这 样 的 目 录 。 在 “ 插 件 ” 选 项 里 ， 规 则 插 件 都 放 在 r u l e s 目 录 下 。 I s s u e 区 域 是 规 则 包 文 件 里 提 到 的 i s s u e 的 I D :   E x a m p l e # 1 ,   E x a m p l e # 2 。 m a t c h _ t y p e 区 域 的 值 可 以 是 r e g e x / s t a r t / e n d 三 个 选 项 ， v a l u e 区 域 的 值 是 为 了 配 合 m a t c h _ t y p e 区 域 而 填 写 的 字 符 串 ， 这 里 需 要 进 行 B a s e 6 4 编 码 以 防 出 现 J S O N   s y n t a x 语 法 错 误 。 解 释 一 下 ， m a t c h _ t y p e 中 的 r e g e x 是 基 于 正 则 的 匹 配 ， s t a r t 会 匹 配 字 符 串 片 段 开 头 ， e n d 会 匹 配 字 符 串 片 段 结 尾 。 这 是 在 扫 描 器 扫 描 完 i s s u e 后 进 行 的 ， 它 会 依 次 遍 历 发 现 的 i s s u e ， 然 后 去 除 其 中 （ i g n o r e _ l i s t . r u l e p a c k ） 里 面 匹 配 到 的 内 容 。 规 则 实 例 ： y o u r _ r u l e _ n a m e . r u l e p a c k ： 你 自 己 可 能 也 会 创 建 一 个 新 的 规 则 包 （ r u l e p a c k ） / 扫 描 插 件 ， 然 后 将 其 加 入 扫 描 器 框 架 。 如 果 你 想 要 更 好 地 利 用 这 个 扫 描 器 ， 并 不 仅 仅 将 其 作 为 一 个 正 则 匹 配 器 ， 你 可 以 写 一 个 像 这 样 的 简 单 扫 描 插 件 ， 在 这 里 整 合 脚 本 ， 并 脚 本 加 入 规 则 插 件 列 表 中 。 我 想 ， 这 对 那 些 有 着 p y t h o n 基 础 的 人 是 非 常 简 单 的 。 * 参 考 来 源 ： g i t h u b ， F B 小 编 d a w n e r 编 译 ， 未 经 许 可 禁 止 转 载 h t t p : / / l o c a l h o s t / r a p t o r / e d i t r u l e s . p h p {     " f i l e s " :   [         " / . " ,         " b o o t s t r a p " ,         " j q u e r y " ,         " u g l i f y " ,         " k n o c k o u t " ,         " a n g u l a r " ,         " b a c k b o n e " ,
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理