搜索

[16427] 2021-02-11_如何使用js-x-ray检测JavaScript和Node.js中的常见恶意行为

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-11_如何使用js-x-ray检测JavaScript和Node.js中的常见恶意行为 如 何 使 用 j s - x - r a y 检 测 J a v a S c r i p t 和 N o d e . j s 中 的 常 见 恶 意 行 为 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 1 j s - x - r a y j s - x - r a y 是 一 款 功 能 强 大 的 开 源 S A S T 扫 描 工 具 ， 其 本 质 上 是 一 个 静 态 分 析 工 具 ， 可 以 帮 助 广 大 研 究 人 员 检 测 J a v a S c r i p t 和 N o d e . j s 中 的 常 见 恶 意 行 为 & 模 式 。 该 工 具 可 以 执 行 J a v a S c r i p t   A S T 分 析 ， 其 目 的 是 导 出 N o d e - S e c u r e   A S T   A n a l y s i s 以 实 现 更 好 的 代 码 演 化 ， 并 允 许 开 发 人 员 和 研 究 人 员 更 好 地 访 问 。 该 工 具 的 主 要 目 标 是 为 了 帮 助 开 发 人 员 和 安 全 研 究 人 员 快 速 识 别 危 险 的 代 码 和 模 式 。 不 过 ， 想 要 完 全 解 析 该 工 具 的 输 出 结 果 ， 还 是 要 求 我 们 具 备 一 定 的 安 全 知 识 。 该 项 目 的 目 标 是 成 功 检 测 所 有 可 疑 的 J a v a S c r i p t 代 码 ， 即 那 些 显 然 是 出 于 恶 意 目 的 添 加 或 注 入 的 代 码 。 大 多 数 时 候 ， 网 络 攻 击 者 会 尽 量 隐 藏 他 们 代 码 的 行 为 ， 以 避 免 触 发 检 测 引 擎 或 增 加 分 析 人 员 的 分 析 难 度 。 而 j s - x - r a y 的 任 务 就 是 理 解 和 分 析 这 些 模 式 ， 以 帮 助 我 们 检 测 到 恶 意 代 码 。 功 能 介 绍 功 能 介 绍 检 索 j s 所 需 的 依 赖 项 和 文 件 ； 检 测 不 安 全 的 正 则 表 达 式 ； 当 A S T 分 析 出 现 问 题 或 无 法 遵 循 语 句 时 获 取 警 告 ； 突 出 显 示 常 见 的 攻 击 模 式 和 A P I 调 用 ； 能 够 跟 踪 并 分 析 危 险 的 j s 全 局 使 用 ； 检 测 经 过 混 淆 处 理 的 代 码 ， 并 在 可 能 的 情 况 下 检 测 已 使 用 的 工 具 ； 工 具 安 装 工 具 安 装 j s - x - r a y 包 可 以 直 接 从 N o d e 包 代 码 库 中 直 接 获 取 ， 或 者 使 用 n p m 或 y a r n 来 进 行 在 线 安 装 ： $   n p m   i   j s - x - r a y #   o r $   y a r n   a d d   j s - x - r a y
工 具 使 用 工 具 使 用 使 用 下 列 内 容 创 建 一 个 本 地 . j s 文 件 ： 接 下 来 ， 使 用 “ j s - x - r a y ” 命 令 来 对 目 标 J a v a S c r i p t 代 码 进 行 分 析 ： 分 析 将 返 回 h t t p 、 c r y p t o 、 u t i l 和 f s 。 在 该 项 目 的 c a s e s 目 录 下 还 提 供 了 很 多 可 以 分 析 的 可 疑 代 码 示 例 ， 感 兴 趣 的 同 学 可 以 使 用 j s - x - r a y 来 对 它 们 进 行 分 析 。 返 回 的 警 告 返 回 的 警 告 名 称 名 称 描 述 描 述 p a r s i n g - e r r o r 使 用 m e r i y a h 解 析 J a v a S c r i p t 代 码 时 出 错 。 这 意 味 着 从 s t r i n g 到 A S T 的 转 换 失 败 了 。 u n s a f e - i m p o r t 无 法 跟 踪 导 入   ( r e q u i r e ,   r e q u i r e . r e s o l v e )   s t a t e m e n t / e x p r 。 u n s a f e - r e g e x 正 则 表 达 式 已 被 检 测 为 不 安 全 ， 可 能 被 用 于 R e D o S 攻 击 。 u n s a f e - s t m t 使 用 了 危 险 的 语 句 ， 例 如   e v a l ( ) 或 F u n c t i o n ( “ ” ) 。 u n s a f e - a s s i g n 分 配 了 一 个 受 保 护 的 全 局 进 程 。 e n c o d e d - l i t e r a l 检 测 到 已 编 码 的 文 本 （ 可 以 是 六 进 制 值 、 u n i c o d e 序 列 、 B a s e 6 4 字 符 串 等 ） 。 s h o r t - i d e n t i f i e r s 这 意 味 着 所 有 标 识 符 的 平 均 长 度 都 低 于 1 . 5 。 仅 当 文 件 包 含 5 个 以 上 标 识 符 时 才 可 能 返 回 。 s u s p i c i o u s - l i t e r a l 这 意 味 着 所 有 文 字 的 可 疑 分 数 之 和 大 于 3 。 o b f u s c a t e d - c o d e   ( e x p e r i m e n t a l ) 代 码 可 能 经 过 了 混 淆 处 理 。 A P I r u n A S T A n a l y s i s $   y a r n   a d d   j s - x - r a y t r y     {         r e q u i r e ( " h t t p " ) ; } c a t c h   ( e r r )   {         / /   d o   n o t h i n g } c o n s t   l i b   =   " c r y p t o " ; r e q u i r e ( l i b ) ; r e q u i r e ( " u t i l " ) ; r e q u i r e ( B u f f e r . f r o m ( " 6 6 7 3 " ,   " h e x " ) . t o S t r i n g ( ) ) ; c o n s t   {   r u n A S T A n a l y s i s   }   =   r e q u i r e ( " j s - x - r a y " ) ; c o n s t   {   r e a d F i l e S y n c   }   =   r e q u i r e ( " f s " ) ; c o n s t   s t r   =   r e a d F i l e S y n c ( " . / f i l e . j s " ,   " u t f - 8 " ) ; c o n s t   {   w a r n i n g s ,   d e p e n d e n c i e s   }   =   r u n A S T A n a l y s i s ( s t r ) ; c o n s t   d e p e n d e n c i e s N a m e   =   [ . . . d e p e n d e n c i e s ] ; c o n s t   i n T r y D e p s   =   [ . . . d e p e n d e n c i e s . g e t D e p e n d e n c i e s I n T r y S t a t e m e n t ( ) ] ; c o n s o l e . l o g ( d e p e n d e n c i e s N a m e ) ; c o n s o l e . l o g ( i n T r y D e p s ) ; c o n s o l e . l o g ( w a r n i n g s ) ; i n t e r f a c e   R u n t i m e O p t i o n s   {         m o d u l e ? :   b o o l e a n ;
该 方 法 接 收 的 第 一 个 参 数 就 是 我 们 需 要 分 析 的 代 码 ， 它 将 返 回 一 个 R e p o r t 对 象 ： g e n e r a t e W a r n i n g r o o t L o c a t i o n ( ) 返 回 一 个 默 认 的 S o u r c e L o c a t i o n ， 并 包 含 下 列 内 容 ： 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 j s - x - r a y ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐         i s M i n i f i e d ? :   b o o l e a n ; } i n t e r f a c e   R e p o r t   {         d e p e n d e n c i e s :   A S T D e p s ;         w a r n i n g s :   W a r n i n g < B a s e W a r n i n g > [ ] ;         i d s L e n g t h A v g :   n u m b e r ;         s t r i n g S c o r e :   n u m b e r ;         i s O n e L i n e R e q u i r e :   b o o l e a n ; } i n t e r f a c e   W a r n i n g O p t i o n s   {         l o c a t i o n :   L o c a t i o n ;         f i l e ? :   s t r i n g ;         v a l u e ? :   s t r i n g ; } {   s t a r t :   {   l i n e :   0 ,   c o l u m n :   0   } ,   e n d :   {   l i n e :   0 ,   c o l u m n :   0   }   }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理