搜索

[11581] 2017-07-24_htcap：一款实用的递归型Web漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-24_htcap：一款实用的递归型Web漏洞扫描工具 h t c a p ： 一 款 实 用 的 递 归 型 W e b 漏 洞 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 7 - 2 4 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫   h t c a p   的 开 源 的 开 源   W e b   漏 洞 扫 描 工 具 ， 它 通 过 拦 截 漏 洞 扫 描 工 具 ， 它 通 过 拦 截   A J A X   调 用 和 页 面 调 用 和 页 面   D O M   结 构 的 结 构 的 变 化 并 采 用 递 归 的 形 式 来 爬 取 单 页 面 应 用 （ 变 化 并 采 用 递 归 的 形 式 来 爬 取 单 页 面 应 用 （ S P A ） 。 ） 。 h t c a p   并 不 是 一 款 新 型 的 漏 洞 扫 描 工 具 ， 因 为 它 主 要 针 对 的 并 不 是 一 款 新 型 的 漏 洞 扫 描 工 具 ， 因 为 它 主 要 针 对 的 是 漏 洞 扫 描 点 的 爬 取 过 程 ， 然 后 使 用 外 部 工 具 来 扫 描 安 全 漏 洞 。 在 是 漏 洞 扫 描 点 的 爬 取 过 程 ， 然 后 使 用 外 部 工 具 来 扫 描 安 全 漏 洞 。 在   h t c a p   的 帮 助 下 ， 我 们 就 可 以 通 过 手 动 或 自 的 帮 助 下 ， 我 们 就 可 以 通 过 手 动 或 自 动 渗 透 测 试 来 对 现 代 动 渗 透 测 试 来 对 现 代   W e b 应 用 进 行 漏 洞 扫 描 了 。 应 用 进 行 漏 洞 扫 描 了 。 环 境 要 求 环 境 要 求 1 .             P y t h o n   2 . 7 2 .             P h a n t o m J S   v 2 3 .             S q l m a p 4 .             A r a c h n i 工 具 下 载 和 运 行 工 具 下 载 和 运 行 命 令 行 参 数 命 令 行 参 数 h t c a p 简 单 介 绍 简 单 介 绍 h t c a p 的 扫 描 过 程 分 为 两 步 ， h t c a p 首 先 会 尽 可 能 地 收 集 待 测 目 标 可 以 发 送 的 请 求 ， 例 如 u r l 、 表 单 和 A J A X 请 求 等 等 ， 然 后 将 收 集 到 的 请 求 保 存 到 一 个 S Q L i t e 数 据 库 中 。 爬 取 工 作 完 成 之 后 ， 我 们 就 可 以 使 用 其 他 的 安 全 扫 描 工 具 来 测 试 这 些 搜 集 到 的 测 试 点 ， 最 后 将 扫 描 结 果 存 储 到 刚 才 那 个 S Q L i t e 数 据 库 之 中 。 $   g i t   c l o n e h t t p s : / / g i t h u b . c o m / s e g m e n t - s r l / h t c a p . g i t   h t c a p $   h t c a p / h t c a p . p y $   h t c a p   c r a w l   - h u s a g e :   h t c a p   [ o p t i o n s ]   u r l   o u t f i l e O p t i o n s :     - h                               帮 助 菜 单   - w                               覆 盖 输 出 文 件   - q                               不 显 示 处 理 过 程 信 息     - m M O D E                   设 置 爬 取 模 式 ：                                           -   p a s s i v e : 不 与 页 面 交 互                                             -   a c t i v e : 触 发 事 件                                             -   a g g r e s s i v e : 填 写 输 入 值 并 爬 取 表 单   ( 默 认 )     - s S C O P E                     设 置 爬 取 范 围 ：                                             -   d o m a i n : 仅 爬 取 当 前 域 名   ( 默 认 )                                             -   d i r e c t o r y : 仅 爬 取 档 期 那 目 录   ( 以 及 子 目 录 )                                               -   u r l :   仅 分 析 单 一 页 面   - D                               最 大 爬 取 深 度   ( 默 认 :   1 0 0 )   - P                               连 续 表 单 的 最 大 爬 取 深 度   ( 默 认 :   1 0 )   - F                               主 动 模 式 下 不 爬 取 表 单   - H                               保 存 页 面 生 成 的 H T M L 代 码     - d D O M A I N S             待 扫 描 的 域 名 ， 多 个 域 名 用 逗 号 分 隔   ( 例 如 * . t a r g e t . c o m )     - c C O O K I E S               以 J S O N 格 式 或 n a m e = v a l u e 键 值 对 的 形 式 设 置 c o o k i e ， 多 个 值 用 分 号 隔 开     - C C O O K I E _ F I L E       包 含 c o o k i e 的 文 件 路 径       - r R E F E R E R               设 置 初 始 引 用     - x E X C L U D E D             不 扫 描 的 U R L 地 址 ， 多 个 地 址 用 逗 号 隔 开     - p P R O X Y                   设 置 代 理 ， p r o t o c o l : h o s t : p o r t -     支 持 ' h t t p ' 或 ' s o c k s 5 '     - n T H R E A D S               爬 虫 线 程 数 量   ( 默 认 :   1 0 )     - A C R E D E N T I A L S       用 户 H T T P 验 证 的 用 户 名 和 密 码 ， 例 如 u s e r n a m e : p a s s w o r d     - U U S E R A G E N T         设 置 用 户 代 理     - t T I M E O U T               分 析 一 个 页 面 最 长 可 用 时 间 ( 默 认 3 0 0 )   - S                               跳 过 初 始 u r l 检 测   - G                               分 组 q u e r y _ s t r i n g 参 数   - N                               不 使 用 标 准 化 U R L 路 径   ( 保 留 . . / . . / )   - R                               最 大 重 定 向 数 量   ( 默 认 1 0 )   - I                               忽 略 r o b o t s . t x t
h t c a p 内 置 了 s q l m a p 和 a r a c h n i 模 块 ， s q l m a p 主 要 用 来 扫 描 S Q L 注 入 漏 洞 ， 而 a r a c h n i 可 以 发 现 X S S 、 X X E 、 代 码 执 行 和 文 件 包 含 等 漏 洞 。 h t c a p 所 采 用 的 爬 虫 算 法 能 够 采 用 递 归 的 方 式 爬 取 基 于 A J A X 的 页 面 ， h t c a p 可 以 捕 获 A J A X 调 用 ， 然 后 映 射 出 D O M 结 构 的 变 化 ， 并 对 新 增 的 对 象 进 行 递 归 扫 描 。 当 h t c a p 加 载 了 一 个 测 试 页 面 之 后 ， h t c a p 会 尝 试 通 过 触 发 所 有 的 事 件 和 填 充 输 入 值 来 触 发 A J A X 调 用 请 求 ， 当 h t c a p 检 测 到 了 A J A X 调 用 之 后 ， h t c a p 会 等 待 请 求 和 相 关 调 用 完 成 。 如 果 之 后 页 面 的 D O M 结 构 发 生 了 变 化 ， h t c a p 便 会 用 相 同 算 法 对 新 增 元 素 再 次 进 行 计 算 和 爬 取 ， 直 到 触 发 了 所 有 的 A J A X 调 用 为 止 。 爬 虫 模 块 爬 虫 模 块 H t c a p 支 持 三 种 爬 取 模 式 ： 被 动 型 、 主 动 型 和 攻 击 型 。 在 被 动 模 式 下 ， h t c a p 不 会 与 任 何 页 面 进 行 交 互 ， 这 意 味 着 爬 虫 不 会 触 发 任 何 页 面 事 件 ， 它 只 会 收 集 页 面 现 有 的 链 接 。 在 这 个 模 式 下 ， h t c a p 就 跟 普 通 的 W e b 爬 虫 一 样 ， 只 会 收 集 页 面 标 签 中 的 链 接 。 在 主 动 模 式 下 ， h t c a p 会 触 发 所 有 发 现 的 事 件 ， 相 当 于 模 拟 用 户 与 页 面 进 行 交 互 ， 但 不 填 写 任 何 表 单 数 据 。 在 攻 击 模 式 下 ， h t c a p 会 向 所 有 扫 描 到 的 表 单 和 输 入 框 中 填 写 测 试 数 据 ， 即 尽 可 能 地 模 拟 用 户 与 页 面 进 行 交 互 。 爬 取 范 围 爬 取 范 围 h t c a p 可 以 指 定 爬 取 范 围 ， 可 选 范 围 包 括 ： 域 名 、 目 录 和 u r l 。 如 果 范 围 是 域 名 的 话 ， h t c a p 只 会 爬 取 给 定 的 域 名 地 址 ； 如 果 范 围 为 目 录 ， 那 么 h t c a p 将 会 爬 取 指 定 目 录 以 及 该 目 录 下 的 所 有 子 目 录 ； 如 果 设 置 的 是 u r l ， 那 么 h t c a p 将 只 会 分 析 单 个 页 面 。 *   参 考 来 源 ： n 0 w h e r e ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理