搜索

[14322] 2019-07-08_Pown-CDB：用于自动化执行Chrome调试协议任务的工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-07-08_Pown-CDB：用于自动化执行Chrome调试协议任务的工具 P o w n - C D B ： 用 于 自 动 化 执 行 C h r o m e 调 试 协 议 任 务 的 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 7 - 0 8 P o w n   C D B 是 一 个 是 一 个 C h r o m e 调 试 协 议 实 用 程 序 。 该 工 具 的 主 要 目 标 是 将 一 些 常 见 任 务 自 动 化 的 执 行 ， 以 帮 助 从 命 令 行 调 调 试 协 议 实 用 程 序 。 该 工 具 的 主 要 目 标 是 将 一 些 常 见 任 务 自 动 化 的 执 行 ， 以 帮 助 从 命 令 行 调 试 试 W e b 应 用 ， 并 主 动 监 视 和 拦 截 应 用 ， 并 主 动 监 视 和 拦 截 H T T P 请 求 和 响 应 。 这 在 渗 透 测 试 和 其 他 类 型 的 安 全 评 估 和 调 查 期 间 非 常 有 用 。 请 求 和 响 应 。 这 在 渗 透 测 试 和 其 他 类 型 的 安 全 评 估 和 调 查 期 间 非 常 有 用 。 该 工 具 是 s e c a p p s . c o m 开 源 计 划 的 一 部 分 。 作 者 作 者 @ p d p   -   h t t p s : / / p d p a r c h i t e c t . g i t h u b . i o / w w w / 快 速 开 始 快 速 开 始 该 工 具 旨 在 作 为 P o w n . j s 的 一 部 分 使 用 ， 但 你 也 可 以 作 为 独 立 的 工 具 来 单 独 调 用 。 让 我 们 首 先 来 安 装 P o w n ： 直 接 从 P o w n 调 用 ： 库 的 使 用 库 的 使 用 从 项 目 的 根 目 录 本 地 安 装 此 模 块 ： 完 成 后 ， 调 用 p o w n   c l i ：   _ _ _   _ _ _   _ _ _       _       _ _ _   _ _ _     _ _ _ /   _ _ |   _ _ /   _ _ |   / _   |   _     _   /   _ _ | _ _     _ |   ( _ _   /   _   |     _ /     _ / _ _   | _ _ _ / _ _ _ _ _ _ / _ /   _ _ |   | _ |     | _ _ _ /   h t t p s : / / s e c a p p s . c o m $   n p m   i n s t a l l   - g   p o w n @ l a t e s t $   p o w n   c d b $   n p m   i n s t a l l   @ p o w n / c d b   - - s a v e
你 还 可 以 使 用 全 局 p o w n 在 本 地 调 用 该 工 具 ： 使 用 使 用 警 告 警 告 ： 此 p o w n 命 令 当 前 正 处 在 开 发 阶 段 ， 因 此 后 续 将 可 能 出 现 重 大 更 改 的 情 况 。 p o w n   c d b   l a u n c h p o w n   c d b   n a v i g a t e p o w n   c d b   n e t w o r k $   P O W N _ R O O T = .   . / n o d e _ m o d u l e s / . b i n / p o w n - c l i   c d b $   P O W N _ R O O T = .   p o w n   c d b p o w n   c d b   < c o m m a n d > C h r o m e   D e b u g   P r o t o c o l   T o o l C o m m a n d s :     p o w n   c d b   l a u n c h                           L a u n c h   s e r v e r   a p p l i c a t i o n   s u c h   a s   c h r o m e ,   f i r e f o x ,   o p e r a   a n d   e d g e     [ a l i a s e s :   s t a r t ]     p o w n   c d b   n a v i g a t e   < u r l >           G o   t o   t h e   s p e c i f i e d   u r l     [ a l i a s e s :   g o t o ,   g o ]     p o w n   c d b   n e t w o r k                         C h r o m e   D e b u g   P r o t o c o l   N e t w o r k   M o n i t o r     [ a l i a s e s :   n e t ,   s n i f f ,   p r o x y ,   m o n ,   m o n i t o r ]     p o w n   c d b   c o o k i e s                         D u m p   c u r r e n t   p a g e   c o o k i e s     [ a l i a s e s :   c o o k i e ]     p o w n   c d b   s c r e e n s h o t   < f i l e >     S c r e e n s h o t   t h e   c u r r e n t   p a g e     [ a l i a s e s :   c a p t u r e ,   s h o o t ,   s h o t ] O p t i o n s :     - - v e r s i o n     S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p           S h o w   h e l p     [ b o o l e a n ] p o w n   c d b   l a u n c h L a u n c h   s e r v e r   a p p l i c a t i o n   s u c h   a s   c h r o m e ,   f i r e f o x ,   o p e r a   a n d   e d g e O p t i o n s :     - - v e r s i o n                                   S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p                                         S h o w   h e l p     [ b o o l e a n ]     - - p o r t ,   - p                                 R e m o t e   d e b u g g i n g   p o r t     [ n u m b e r ]   [ d e f a u l t :   9 2 2 2 ]     - - x s s - a u d i t o r ,   - x                   T u r n   o n / o f f   X S S   a u d i t o r     [ b o o l e a n ]   [ d e f a u l t :   t r u e ]     - - c e r t i f i c a t e - e r r o r s ,   - c     T u r n   o n / o f f   c e r t i f i c a t e   e r r o r s     [ b o o l e a n ]   [ d e f a u l t :   t r u e ]     - - p e n t e s t ,   - t                           S t a r t   w i t h   p r e f e r e d   s e t t i n g s   f o r   p e n t e s t i n g     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ] p o w n   c d b   n a v i g a t e   < u r l > G o   t o   t h e   s p e c i f i e d   u r l O p t i o n s :     - - v e r s i o n           S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p                 S h o w   h e l p     [ b o o l e a n ]     - - h o s t ,   - H         R e m o t e   d e b u g g i n g   h o s t     [ s t r i n g ]   [ d e f a u l t :   " l o c a l h o s t " ]     - - p o r t ,   - p         R e m o t e   d e b u g g i n g   p o r t     [ n u m b e r ]   [ d e f a u l t :   9 2 2 2 ]     - - s e c u r e ,   - s     H T T P S / W S S   f r o n t e n d     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ] p o w n   c d b   n e t w o r k
p o w n   c d b   c o o k i e s p o w n   c d b   s c r e e n s h o t 教 程 教 程 W e b   应 用 安 全 评 估 应 用 安 全 评 估 让 我 们 探 讨 如 何 在 典 型 的 W e b 应 用 中 使 用 O w n   C B D 。 首 先 ， 请 确 保 安 已 装 了 最 新 的 p o w n ： 如 果 你 已 安 装 了 p o w n ， 那 么 请 确 保 你 当 前 的 版 本 为 最 新 版 ： 想 要 使 用 P o w n   C D B ， 我 们 需 要 一 个 C h r o m e 浏 览 器 实 例 （ 也 支 持 其 他 浏 览 器 ） ， 启 用 了 c h r o m e 调 试 远 程 接 口 并 在 l o c a l h o s t 上 进 行 侦 听 ： p o w n   c d b   n e t w o r k C h r o m e   D e b u g   P r o t o c o l   N e t w o r k   M o n i t o r O p t i o n s :     - - v e r s i o n             S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p                   S h o w   h e l p     [ b o o l e a n ]     - - h o s t ,   - H           R e m o t e   d e b u g g i n g   h o s t     [ s t r i n g ]   [ d e f a u l t :   " l o c a l h o s t " ]     - - p o r t ,   - p           R e m o t e   d e b u g g i n g   p o r t     [ n u m b e r ]   [ d e f a u l t :   9 2 2 2 ]     - - s e c u r e ,   - s       H T T P S / W S S   f r o n t e n d     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ]     - - o u t p u t ,   - o       O u t p u t   d i r e c t o r y / f i l e     [ a r r a y ]   [ d e f a u l t :   [ ] ]     - - b l e s s e d ,   - b     S t a r t   w i t h   b l e s s e d   u i     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ] p o w n   c d b   c o o k i e s D u m p   c u r r e n t   p a g e   c o o k i e s O p t i o n s :     - - v e r s i o n           S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p                 S h o w   h e l p     [ b o o l e a n ]     - - h o s t ,   - H         R e m o t e   d e b u g g i n g   h o s t     [ s t r i n g ]   [ d e f a u l t :   " l o c a l h o s t " ]     - - p o r t ,   - p         R e m o t e   d e b u g g i n g   p o r t     [ n u m b e r ]   [ d e f a u l t :   9 2 2 2 ]     - - s e c u r e ,   - s     H T T P S / W S S   f r o n t e n d     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ] p o w n   c d b   s c r e e n s h o t   < f i l e > S c r e e n s h o t   t h e   c u r r e n t   p a g e O p t i o n s :     - - v e r s i o n           S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p                 S h o w   h e l p     [ b o o l e a n ]     - - h o s t ,   - H         R e m o t e   d e b u g g i n g   h o s t     [ s t r i n g ]   [ d e f a u l t :   " l o c a l h o s t " ]     - - p o r t ,   - p         R e m o t e   d e b u g g i n g   p o r t     [ n u m b e r ]   [ d e f a u l t :   9 2 2 2 ]     - - s e c u r e ,   - s     H T T P S / W S S   f r o n t e n d     [ b o o l e a n ]   [ d e f a u l t :   f a l s e ] $   n p m   i n s t a l l   - g   p o w n $   p o w n   u p d a t e $   p o w n   c d b   l a u n c h   - - p o r t   9 3 3 3
C h r o m e 浏 览 器 实 例 运 行 后 ， 将 其 与 p o w n   c d b 网 络 实 用 程 序 挂 钩 ： - b ： 使 用 基 于 c u r s e s 的 用 户 界 面 启 动 P o w n   C D B ： 使 用 k e y - c o m b o   s h i f t   +   ? 获 取 可 用 快 捷 方 式 列 表 ： 一 旦 开 始 使 用 浏 览 器 ， P o w n   C D B 将 在 用 户 界 面 中 记 录 并 显 示 流 量 。 要 拦 截 请 求 ， 请 使 用 k e y - c o m b o   c t r l   +   t 。 $   p o w n   c d b   n e t w o r k   - - p o r t   9 3 3 3   - b
在 默 认 的 s h e l l 编 辑 器 （ $ E D I T O R ） 中 捕 获 并 打 开 请 求 。 进 行 所 需 的 更 改 ， 然 后 保 存 并 退 出 。 原 始 请 求 将 会 被 替 换 为 你 的 更 改 。   * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理