建站
咨詢
售后
建站咨詢
新聞中心
雅虎開(kāi)源了Web應(yīng)用安全掃描器Gryffin。Gryffin本質(zhì)上是一個(gè)Go和JavaScript的聯(lián)合平臺(tái)，它能夠幫助系統(tǒng)管理員掃描URL來(lái)查找惡意Web內(nèi)容和常見(jiàn)的安全漏洞，包括SQL注入和跨站腳本(XSS)。
Gryffin功能和架構(gòu)
目前的Gryffin還是測(cè)試版，Gryffin項(xiàng)目在Github上已經(jīng)可以獲得，與雅虎的其他大量開(kāi)源項(xiàng)目所使用的許可證一樣，Gryffin使用的也是BSD風(fēng)格的許可證。Gryffin本質(zhì)上是一個(gè)Go和JavaScript的聯(lián)合平臺(tái)，它能夠幫助系統(tǒng)管理員掃描URL來(lái)查找惡意Web內(nèi)容和常見(jiàn)的安全漏洞，包括SQL注入和跨站腳本(XSS)。
雅虎將Gryffin描述成一個(gè)大規(guī)模的網(wǎng)絡(luò)安全掃描平臺(tái)，而不僅僅是一個(gè)掃描器，它旨在解決兩個(gè)具體問(wèn)題：
1、覆蓋(Coverage)
2、規(guī)模(Scale)
很明顯，規(guī)模(Scale)暗示著龐大的Web，而覆蓋(Coverage)則有兩個(gè)維度：Crawl(爬取)和Fuzzing。Crawl的功能是盡可能多地找到Web應(yīng)用程序的蹤跡，而Fuzzing涉及到對(duì)漏洞應(yīng)用集，測(cè)試應(yīng)用程序組件的每個(gè)部分。Gryffin的Crawler用來(lái)搜索“數(shù)以百萬(wàn)計(jì)的URL”，這可能是由其中一個(gè)URL的單個(gè)模板來(lái)驅(qū)動(dòng)工作。
此外，Crawler還包括一個(gè)重復(fù)數(shù)據(jù)刪除引擎，用來(lái)將現(xiàn)有的一個(gè)頁(yè)面與一個(gè)新頁(yè)面進(jìn)行比較，從而避免對(duì)同一個(gè)頁(yè)面爬取兩次。Gryffin的Crawler還包含PhantomJS，它用于在客戶端JavaScript應(yīng)用程序中處理DOM的渲染。
Gryffin的必需條件
Gryffin所需要的條件和環(huán)境如下所示：
1、Go
2、PhantomJS v2
3、NSQ分布式消息傳遞系統(tǒng)
4、Sqlmap，用于fuzzing SQL注入
***rachni，用于fuzzing XSS和Web漏洞
6、Kibana和Elastic Search，用于儀表盤
除了雅虎，很多大公司都已經(jīng)發(fā)布了他們自己的Web應(yīng)用程序漏洞掃描器，以為用戶提供更安全的互聯(lián)網(wǎng)體驗(yàn)。
在今年2月份，谷歌發(fā)布了自己的免費(fèi)Web應(yīng)用程序漏洞掃描器工具，該工具名為“谷歌云安全掃描器”，它能在云平臺(tái)上掃描開(kāi)發(fā)者的應(yīng)用程序，更有效地找出其中所存在的常見(jiàn)安全漏洞。
本文標(biāo)題：雅虎發(fā)布開(kāi)源Web應(yīng)用安全掃描器Gryffin
文章來(lái)源：http://www.5511xx.com/article/dpdihde.html
