Gryffin – 漏洞扫描平台

Gryffin是一个大型的网络安全扫描平台,而且还不仅仅是一个扫描器!它实际是用来解决现有扫描器的两个问题:扫描范围、程度。
更大的扫描覆盖率可以减少漏报率,自带弹性扫描以及支持大型扫描的能力。你可以将扫描能力从1000拓展到100,000个应用程序。
环境要求:
Go
PhantomJS, v2
Sqlmap (for fuzzing SQLi)
Arachni (for fuzzing XSS and web vulnerabilities)
NSQ ,
running lookupd at port 4160,4161
running nsqd at port 4150,4151
with --max-msg-size=5000000
Kibana and Elastic search, for dashboarding
listening to JSON over port 5000
Preconfigured docker image
安装:
go get -u github.com/yahoo/gryffin/...
扫描覆盖范围
覆盖范围有两个方面——爬行相关和fuzzing过程。在爬行阶段,覆盖率意味着占用大量应用程序的内存。在扫描阶段,或者在fuzzing的时候,它意味着能够测试应用程序的每个部分存在的应用漏洞。
爬虫
今天,大量的WEB应用程序是通过模板安装的,这意味着相同的代码或路径生成了数百万个url。对于安全扫描器而言,它只需要抓取由相同代码或路径生成的数百万个URL中的一个即可,Gryffin的爬虫就是这么做的。
页面数据去重
Gryffin的核心是一个去复制引擎,它获取最新的页面与已知页面比较。如果新页面的HTML结构与已经爬行到的页面类似,则将其分类为副本,而不是进一步的继续爬行。
DOM渲染和导航
今天大量的WEB应用程序都有着丰富的内容。它们是由客户端的JavaScript代码驱动的,为了在此类WEB应用程序中发现有效链接和代码路径,Gryffin的爬虫使用PhantomJS进行DOM呈现和导航。
扫描范围
由于Gryffin是一个扫描平台而不是一个扫描器,所以它没有自己的fuzzer模块。即使是对XSS和SQL注入这样的常见WEB漏洞进行fuzzing,在不必要的情况下不会重复造轮子。和Yahoo一样,Gryffin代码开源以及可以自定义fuzzer规则。其中一些定制的fuzzers规则可能会在将来开源,也有可能不属于Gryffin存储库。
出于演示的目的,Gryffin自带sqlmap和arachni。它暂时不支持其他扫描器。
本文由华盟网翻译排版,转载请注明文章出处。

本文由 华盟网 作者:AlexFrankly 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。

0

相关文章

发表评论

电子邮件地址不会被公开。