搜索

[18331] 2021-04-15_一款自动化web渗透测试框架的运用分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-15_一款自动化web渗透测试框架的运用分析 一 款 自 动 化 w e b 渗 透 测 试 框 架 的 运 用 分 析 A l p h a _ h 4 c k   H A C K 之 道   2 0 2 1 - 0 4 - 1 5 关 于 关 于 V a j a r V a j r a 是 一 个 自 动 化 的 W e b 渗 透 测 试 框 架 ， 它 可 以 帮 助 广 大 安 全 研 究 人 员 在 W e b 应 用 程 序 渗 透 测 试 期 间 自 动 执 行 无 聊 的 侦 察 任 务 以 及 针 对 多 个 目 标 的 相 同 扫 描 。 V a j r a 具 有 高 度 可 定 制 特 性 ， 允 许 研 究 人 员 自 定 义 扫 描 范 围 ， 我 们 无 需 针 对 目 标 执 行 所 有 的 扫 描 ， 我 们 可 以 根 据 自 己 的 需 要 来 选 择 需 要 执 行 的 扫 描 任 务 ， 这 样 可 以 最 大 化 减 少 不 必 要 的 通 信 流 量 ， 并 将 扫 描 结 果 输 出 至 C o u c h D B 中 。 V a j r a 使 用 了 最 常 见 的 开 源 工 具 ， 也 就 是 很 多 安 全 研 究 人 员 在 进 行 安 全 测 试 时 都 会 使 用 到 的 一 些 工 具 。 V a j r a 会 通 过 W e b 浏 览 器 来 完 成 所 有 的 任 务 ， 并 且 提 供 了 易 于 使 用 的 用 户 接 口 和 对 初 学 者 友 好 的 功 能 框 架 。 众 所 周 知 ， 从 扫 描 结 果 中 分 析 数 据 在 渗 透 测 试 的 过 程 中 是 非 常 重 要 的 ， 只 有 当 你 能 以 适 当 的 方 式 将 你 的 数 据 可 视 化 时 我 们 才 会 尽 可 能 地 寻 找 出 更 多 有 价 值 的 信 息 。 目 前 ， V a j r a 的 开 发 人 员 添 加 了 2 7 个 独 特 的 漏 洞 奖 励 计 划 功 能 ， 之 后 还 会 添 加 更 多 支 持 。 核 心 功 能 核 心 功 能 可 执 行 高 度 针 对 性 扫 描 ；
并 行 运 行 多 个 扫 描 任 务 ； 可 根 据 用 户 要 求 高 度 定 制 扫 描 任 务 ； 绝 对 初 学 者 友 好 的 W e b   U I ； 扫 描 速 度 快 （ 异 步 扫 描 ） ； 以 C S V 格 式 导 出 结 果 或 直 接 复 制 到 剪 贴 板 T e l e g r a m 通 知 支 持 ； V a j r a 能 做 什 么 ？ 能 做 什 么 ？ 使 用 I P 、 状 态 码 和 标 题 进 行 子 域 名 扫 描 ； 子 域 名 接 管 扫 描 ； 端 口 扫 描 ； 主 机 发 现 ； 主 机 参 数 扫 描 ； 7 x 2 4 小 时 子 域 名 监 控 ； 7 x 2 4 小 时 J a v a S c r i p t 监 控 ； 使 用 N u c l e i 执 行 模 板 扫 描 ； 对 终 端 节 点 进 行 模 糊 测 试 以 发 现 隐 藏 的 节 点 或 关 键 文 件 （ 例 如 . e n v ） ； 提 取 J a v a S c r i p t ； 使 用 自 定 义 生 成 字 典 进 行 模 糊 测 试 ； 提 取 敏 感 数 据 ， 例 如 A P I 密 钥 和 隐 藏 J a v a S c r i p t ； 检 测 无 效 链 接 ； 基 于 扩 展 过 滤 节 点 ； F a v i c o n 哈 希 ； G i t H u b   D o r k ； C O R S 扫 描 ； C R L F 扫 描 ； 4 0 3 绕 过 ； 查 找 隐 藏 参 数 ； G o o g l e   H a c k i n g ； S h o d a n 搜 索 查 询 ； 从 J a v a S c r i p t 中 提 取 隐 藏 节 点 ； 创 建 基 于 目 标 的 自 定 义 单 词 列 表 ；
漏 洞 扫 描 ； C V E 扫 描 ； C o u c h D B 存 储 所 有 扫 描 输 出 结 果 ； 工 具 手 动 安 装 工 具 手 动 安 装 使 用 使 用 D o c k e r - C o m p o s e 运 行 运 行 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 修 改 配 置 文 件 ， 增 加 A P I 令 牌 等 等 。 然 后 运 行 下 列 命 令 ： 如 果 你 想 要 修 改 并 更 新 文 件 的 话 ， 则 需 要 再 次 运 行 下 列 命 令 ： 工 具 使 用 样 例 工 具 使 用 样 例 完 整 扫 描 ： 完 整 扫 描 ： $   g i t   c l o n e   - - r e c u r s i v e   h t t p s : / / g i t h u b . c o m / r 3 c u r s 1 v 3 - p r 0 x y / v a j r a . g i t #   s u d o   s u   ( r o o t   a c c e s s   i s   r e q u i r e d ) #   c d   v a j r a / t o o l s /   & &   c h m o d   + x   * #   c d   . . / #   n a n o   . e n v     ( U p d a t e   u s e r n a m e ,   p a s s w o r d ,   a n d   J W T   S e c r e t ) #   c d   . / i n s t a l l #   c h m o d   + x   . / i n s t a l l . s h #   . / i n s t a l l . s h g i t   c l o n e   - - r e c u r s i v e   h t t p s : / / g i t h u b . c o m / r 3 c u r s 1 v 3 - p r 0 x y / v a j r a . g i t d o c k e r - c o m p o s e   u p d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p
扫 描 结 果 ： 扫 描 结 果 ： 子 域 名 扫 描 ： 子 域 名 扫 描 ：
子 域 名 监 控 ： 子 域 名 监 控 ：
工 具 演 示 视 频 工 具 演 示 视 频 视 频 地 址 ： h t t p s : / / w w w . 油 t u b e . c o m / w a t c h ? v = W L u r j 5 L g 8 c I 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G N U   G P L   v 3 开 源 许 可 证 协 议 ： h t t p s : / / g i t h u b . c o m / 3 c u r s 1 v 3 - p r 0 x y / v a j r a / b l o b / m a i n / L I C E N S E 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 作 者 ： A l p h a _ h 4 c k ， 文 章 转 载 于 F r e e B u f
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理