搜索

[13108] 2018-08-26_OWTF：一款功能强大的攻击型Web测试框架

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-08-26_OWTF：一款功能强大的攻击型Web测试框架 O W T F ： 一 款 功 能 强 大 的 攻 击 型 W e b 测 试 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 2 6 今 天 给 大 家 介 绍 一 款 名 叫 今 天 给 大 家 介 绍 一 款 名 叫 O W T F （ （ O f f e n s i v e   W e b   T e s t i n g   F r a m e w o r k - 攻 击 型 攻 击 型 W e b 测 试 框 架 ） ， 该 框 架 整 合 了 测 试 框 架 ） ， 该 框 架 整 合 了 多 种 优 秀 的 工 具 ， 可 以 有 效 提 升 渗 透 测 试 的 效 率 。 多 种 优 秀 的 工 具 ， 可 以 有 效 提 升 渗 透 测 试 的 效 率 。 O W T F O W A S P O W T F 项 目 的 主 要 目 标 就 是 提 升 渗 透 测 试 的 效 率 ， 测 试 过 程 和 标 准 符 合 类 似 O W A S P 测 试 指 南 （ v 3 或 v 4 ） 、 O W A S P   T O P   1 0 、 P T E S 和 N I S T 这 样 的 安 全 标 准 ， 这 样 就 可 以 让 广 大 渗 透 测 试 人 员 拥 有 更 多 的 时 间 去 完 成 以 下 事 情 ： 1 .   从 整 体 大 局 出 发 去 思 考 ， 不 受 思 维 限 制 。 2 .   更 有 效 率 地 去 寻 找 、 识 别 和 利 用 漏 洞 。 3 .   有 更 多 的 时 间 去 研 究 复 杂 的 漏 洞 ， 例 如 逻 辑 漏 洞 、 架 构 漏 洞 或 虚 拟 主 机 会 话 。 4 .   对 更 有 可 能 出 现 漏 洞 的 组 件 进 行 更 多 有 针 对 性 的 模 糊 测 试 。
5 .   更 好 地 去 演 示 漏 洞 对 目 标 系 统 的 影 响 。 研 究 人 员 可 根 据 自 己 的 需 要 来 进 行 工 具 配 置 ， 就 算 你 没 有 编 程 经 验 ， 你 也 可 以 直 接 在 配 置 文 件 中 添 加 简 单 的 插 件 或 测 试 项 目 。 功 能 介 绍 功 能 介 绍 快 速 恢 复 能 力 ： 如 果 某 个 工 具 / 测 试 目 标 让 O W T F 崩 溃 了 ， 你 可 以 直 接 切 换 到 其 他 工 具 / 测 试 莫 表 ， 并 保 存 部 分 输 出 数 据 。 灵 活 性 ： 可 随 时 暂 定 或 恢 复 工 作 。 测 试 分 离 ： O W T F 可 以 将 流 量 分 成 三 种 类 型 。 W e b 接 口 ： 可 轻 松 管 理 各 种 大 规 模 渗 透 测 试 。 交 互 性 ： 工 具 高 度 可 配 置 ， 提 供 了 大 量 R E S T   A P I 。 代 码 编 辑 ： 提 供 了 相 关 的 插 件 编 辑 器 。 工 具 要 求 工 具 要 求 O W T F 可 在 K a l i   L i n u x 和 m a c O S 平 台 上 运 行 ， 但 该 工 具 主 要 针 对 的 平 台 是 K a l i   L i n u x 或 其 他 D e b i a n 衍 生 版 本 。 O W T F 支 持 P y t h o n   2 和 P y t h o n   3 。 工 具 安 装 工 具 安 装 强 烈 建 议 大 家 使 用 v i r t u a l e n v 。 手 动 搭 建 数 据 库 手 动 搭 建 数 据 库 替 换 s e t t i n g s . p y 文 件 中 d b _ n a m e 、 $ d b _ u s e r 和 $ d b _ p a s s 变 量 的 值 ， 确 保 值 的 正 确 性 。 接 下 来 ， 开 启 p o s t g r e S Q L 服 务 器 ： m a c O S ： K a l i ： 创 建 创 建 o w t f _ d b _ u s e r 用 户 ： 用 户 ： m a c O S ：
K a l i ： 创 建 数 据 库 ： 创 建 数 据 库 ： m a c O S ： K a l i ： 克 隆 项 目 ： 克 隆 项 目 ： 注 ： 如 果 你 想 在 W i n d o w s 或 m a c O S 平 台 上 运 行 O W T F 的 话 ， 你 需 要 使 用 到 D o c k e r   C o m p o s e ， 运 行 命 令 “ m a k e c o m p o s e ” 之 后 ， 你 可 以 直 接 访 问 l o c a l h o s t : 8 0 0 9 进 入 到 O W T F   W e b 接 口 。 在 在 O S X 上 安 装 上 安 装 依 赖 ： 安 装 H o m e b r e w 并 按 照 下 列 步 骤 操 作 ： *   参 考 来 源 ： o w t f ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理