搜索

[13957] 2019-04-07_H2T：一款扫描网站安全并给出安全实践建议的工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-04-07_H2T：一款扫描网站安全并给出安全实践建议的工具 H 2 T ： 一 款 扫 描 网 站 安 全 并 给 出 安 全 实 践 建 议 的 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 0 7 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 h 2 t 的 开 源 工 具 ， 广 大 研 究 人 员 可 以 利 用 这 款 工 具 来 对 目 标 站 点 进 行 安 全 扫 描 ， 并 的 开 源 工 具 ， 广 大 研 究 人 员 可 以 利 用 这 款 工 具 来 对 目 标 站 点 进 行 安 全 扫 描 ， 并 获 取 专 业 的 安 全 实 践 建 议 。 获 取 专 业 的 安 全 实 践 建 议 。 虽 然 h 2 t 的 使 用 非 常 简 单 ， 但 它 能 够 很 大 程 度 地 帮 助 系 统 管 理 员 提 升 网 站 的 安 全 性 。 目 前 ， h 2 t 可 以 检 测 网 站 的 h e a d e r ， 并 给 出 安 全 实 践 建 议 。 依 赖 组 件 依 赖 组 件 P y t h o n   3 c o l o r a m a r e q u e s t s 工 具 安 装 工 具 安 装 工 具 使 用 工 具 使 用 h 2 t 提 供 下 列 两 种 操 作 子 命 令 ： l i s t 和 s c a n 。 L i s t 子 命 令 子 命 令 L i s t 子 命 令 可 以 列 举 出 h 2 t 中 所 有 支 持 的 h e a d e r ， 并 提 供 相 关 的 描 述 信 息 以 及 安 全 实 践 操 作 建 议 ： S c a n 子 命 令 子 命 令 $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / g i l d a s i o / h 2 t $   c d   h 2 t $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   . / h 2 t . p y   – h $ . / h 2 t . p y   - h u s a g e : h 2 t . p y   [ - h ]   { l i s t , l , s c a n , s }   . . .   h 2 t   - H T T P   H a r d e n i n g   T o o l   p o s i t i o n a l   a r g u m e n t s :     { l i s t , l , s c a n , s }     s u b - c o m m a n d   h e l p         l i s t   ( l )               s h o w   a   l i s t   o f   a v a i l a b l e   h e a d e r s   i n   h 2 t c a t a l o g   ( t h a t   c a n                                       b e   u s e d   i n   s c a n   s u b c o m m a n d - H   o p t i o n )         s c a n   ( s )               s c a n   u r l   t o   h a r d e n i n g   h e a d e r s   o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p               s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t $ . / h 2 t . p y   l i s t   - h u s a g e : h 2 t . p y   l i s t   [ - h ]   [ - p   P R I N T   [ P R I N T   . . . ] ]   [ - B ]                                       [ - a   |   - H   H E A D E R S   [ H E A D E R S . . . ] ]   o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - p   P R I N T   [ P R I N T   . . . ] ,   - - p r i n t   P R I N T   [ P R I N T . . . ]                                                 a   l i s t   o f   a d d i t i o n a l i n f o r m a t i o n   a b o u t   t h e   h e a d e r s   t o                                                 p r i n t .   F o r   n o w   t h e r e a r e   t w o   o p t i o n s :   d e s c r i p t i o n   a n d                                                 r e f s   ( y o u   c a n   u s e e i t h e r   o r   b o t h )     - B ,   - - n o - b a n n e r               d o n ' t   p r i n t   t h e   h 2 t   b a n n e r     - a ,   - - a l l                           l i s t   a l l   a v a i l a b l e   h e a d e r s [ d e f a u l t ]     - H   H E A D E R S   [ H E A D E R S   . . . ] ,   - - h e a d e r s   H E A D E R S [ H E A D E R S   . . . ]                                                 a   l i s t   o f   h e a d e r s   t o   l o o k   f o r   i n   t h e h 2 t   c a t a l o g
S c a n 子 命 令 可 以 对 目 标 站 点 进 行 安 全 扫 描 ， 并 收 集 网 站 h e a d e r ： 结 果 输 出 结 果 输 出 目 前 ， 该 工 具 只 有 “ 普 通 模 式 ” 这 一 种 数 据 输 出 模 式 ： [ + ]   红 色 h e a d e r 为 存 在 安 全 隐 患 的 h e a d e r ， 这 些 h e a d e r 可 能 会 让 你 的 网 站 陷 入 安 全 风 险 ， 或 泄 露 某 些 敏 感 数 据 ， 我 们 建 议 大 家 修 复 这 些 问 题 。 [ + ]   黄 色 h e a d e r 为 正 常 的 h e a d e r ， 代 表 网 站 没 有 使 用 到 的 h e a d e r ， 我 们 建 议 大 家 使 用 这 些 h e a d e r 。 [ - ]   绿 色 h e a d e r 为 正 常 的 h e a d e r ， 代 表 你 网 站 已 经 在 使 用 的 h e a d e r 。 使 用 样 例 使 用 样 例 建 议 采 用 C o o k i e   H T T P   O n l y 建 议 采 用 C o o k i e   o v e r   S S L / T L S 建 议 移 除 S e r v e r   h e a d e r 建 议 采 用 R e f e r r e r - P o l i c y 已 使 用 X - F r a m e - O p t i o n s ， 无 需 额 外 操 作 $ . / h 2 t . p y   s c a n   - h u s a g e : h 2 t . p y   s c a n   [ - h ]   [ - v ]   [ - a ]   [ - g ]   [ - b ]   [ - H   H E A D E R S   [ H E A D E R S   . . . ] ]                                       [ - p   P R I N T   [ P R I N T   . . . ] ]                                       [ - i   I G N O R E _ H E A D E R S [ I G N O R E _ H E A D E R S   . . . ] ]   [ - B ]   [ - E ]   [ - n ]                                       [ - u   U S E R _ A G E N T ]   [ - r   |   - s ]                                       u r l   p o s i t i o n a l   a r g u m e n t s :     u r l                                       u r l   t o   l o o k   f o r   o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - v ,   - - v e r b o s e                   i n c r e a s e   o u t p u t   v e r b o s i t y :   - v   p r i n t r e s p o n s e   h e a d e r s ,                                                 - v v   p r i n t   r e s p o n s e   a n d r e q u e s t   h e a d e r s     - a ,   - - a l l                           s c a n   a l l   c a t a l o g e d   h e a d e r s [ d e f a u l t ]     - g ,   - - g o o d                         s c a n   g o o d   h e a d e r s   o n l y     - b ,   - - b a d                           s c a n   b a d   h e a d e r s   o n l y     - H   H E A D E R S   [ H E A D E R S   . . . ] ,   - - h e a d e r s   H E A D E R S [ H E A D E R S   . . . ]                                                 s c a n   o n l y   t h e s e   h e a d e r s   ( s e e   a v a i l a b l e   i n l i s t   s u b -                                                 c o m m a n d )     - p   P R I N T   [ P R I N T   . . . ] ,   - - p r i n t   P R I N T   [ P R I N T . . . ]                                                 a   l i s t   o f   a d d i t i o n a l i n f o r m a t i o n   a b o u t   t h e   h e a d e r s   t o                                                 p r i n t .   F o r   n o w   t h e r e a r e   t w o   o p t i o n s :   d e s c r i p t i o n   a n d                                                 r e f s   ( y o u   c a n   u s e e i t h e r   o r   b o t h )     - i   I G N O R E _ H E A D E R S   [ I G N O R E _ H E A D E R S   . . . ] , - - i g n o r e - h e a d e r s   I G N O R E _ H E A D E R S   [ I G N O R E _ H E A D E R S   . . . ]                                                 a   l i s t   o f   h e a d e r s   t o i g n o r e   i n   t h e   r e s u l t s     - B ,   - - n o - b a n n e r               d o n ' t   p r i n t   t h e   h 2 t   b a n n e r     - E ,   - - n o - e x p l a n a t i o n     d o n ' t   p r i n t   t h e   h 2 t   o u t p u t   e x p l a n a t i o n     - o   { n o r m a l , c s v , j s o n } ,   - - o u t p u t { n o r m a l , c s v , j s o n }                                                 c h o o s e   w h i c h   o u t p u t f o r m a t   t o   u s e   ( a v a i l a b l e :   n o r m a l ,                                                 c s v ,   j s o n )     - n ,   - - n o - r e d i r e c t           d o n ' t   f o l l o w   h t t p   r e d i r e c t s     - u   U S E R _ A G E N T ,   - - u s e r - a g e n t   U S E R _ A G E N T                                                 s e t   u s e r   a g e n t   t o   s c a n r e q u e s t     - k ,   - - i n s e c u r e                 d o n ' t   v e r i f y   S S L   c e r t i f i c a t e   a s   v a l i d     - r ,   - - r e c o m m e n d a t i o n     o u t p u t   o n l y   r e c o m m e n d a t i o n s   [ d e f a u l t ]     - s ,   - - s t a t u s                     o u t p u t   a c t u a l   s t a t u s   ( e g :   e x i s t e n t h e a d e r s   o n l y )
已 使 用 X - X S S - P r o t e c t i o n ， 无 需 额 外 操 作 运 行 截 图 运 行 截 图 L i s t   h 2 t 分 类 ： 从 文 件 获 取 扫 描 路 径 ： 扫 描 u r l ：
V e r b o s e 模 式 扫 描 ： H e a d e r 信 息 ：
项 目 地 址 项 目 地 址 H 2 T ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： 参 考 来 源 ： g i l d a s i o ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理