建站
咨詢
售后
建站咨詢
新聞中心
關于Noir
Noir是一款功能強大的代碼安全檢測工具，在該工具的幫助下，廣大研究人員能夠輕松從源代碼層面檢測目標應用程序的潛在攻擊面。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比蔡甸網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式蔡甸網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋蔡甸地區(qū)。費用合理售后完善，10多年實體公司更值得信賴。
功能介紹
1、從源代碼自動識別編程語言和框架；
2、通過代碼分析查找API終端節(jié)點和網(wǎng)站頁面；
3、通過與ZAP、Burpsuite、Caido和More proxy工具等代理工具的交互，快速加載分析結果；
4、支持為已成功識別的攻擊面提供結構化結果數(shù)據(jù)，例如JSON和HAR等，以實現(xiàn)與其他工具的無縫交互；
5、提供了命令行使用樣例，以便輕松地與其他工具（如curls或httpie）集成和協(xié)作；
工具支持的可用范圍
終端節(jié)點實體
1、路徑Path
2、方法Method
3、參數(shù)Param
4、網(wǎng)站頭Header
5、協(xié)議Protocol（例如ws）
語言和框架
|
語言 |
框架 |
URL |
Method |
Param |
Header |
WS |
|
Go |
Echo |
X |
||||
|
Go |
Gin |
X |
||||
|
Python |
Django |
X |
X |
X |
X |
|
|
Python |
Flask |
X |
X |
X |
X |
|
|
Ruby |
Rails |
X |
||||
|
Ruby |
Sinatra |
X |
||||
|
Php |
X |
|||||
|
Java |
Spring |
X |
X |
X |
||
|
Java |
Jsp |
X |
X |
|||
|
Crystal |
Kemal |
|||||
|
JS |
Express |
X |
X |
X |
||
|
JS |
Next |
X |
X |
X |
X |
X |
規(guī)范標準
|
規(guī)范 |
格式 |
URL |
Method |
Param |
Header |
WS |
|
OAS 2.0 (Swagger 2.0) |
JSON |
X |
||||
|
OAS 2.0 (Swagger 2.0) |
YAML |
X |
||||
|
OAS 3.0 |
JSON |
X |
||||
|
OAS 3.0 |
YAML |
X |
||||
|
RAML |
YAML |
X |
工具安裝
由于該工具基于Crystal開發(fā)，因此我們首先需要在本地設備上裝并配置好Crystal開發(fā)環(huán)境。
源碼安裝
首先，我們需要訪問下列地址安裝Crystal-lang：
https://crystal-lang.org/install/接下來，廣大研究人員可以使用下列命令將該項目源碼克隆至本地：
git clone https://github.com/hahwul/noir然后切換到項目目錄中，并安裝工具所需其他依賴組件：
cd noir
shards install依賴組件安裝完成后，我們需要對代碼進行構建：
shards build --release --no-debug最后，將構建生成后的代碼拷貝到指定路徑即可：
cp ./bin/noir /usr/bin/Docker安裝（GHCR）
docker pull ghcr.io/hahwul/noir:mainHomebrew安裝（macOS）
brew tap hahwul/noir
brew install noir工具使用幫助
Usage: noir
Basic:
-b PATH, --base-path ./app 設置基路徑（必須）
-u URL, --url http://.. 設置終端節(jié)點基地址URL
-s SCOPE, --scope url,param 設置檢測范圍
Output:
-f FORMAT, --format json 設置輸出格式，包括[plain/json/markdown-table/curl/httpie]
-o PATH, --output out.txt 將結果寫入到文件中
--set-pvalue VALUE 給已識別參數(shù)指定值
--no-color 禁用顏色高亮輸出
--no-log 僅顯示結果
Deliver:
--send-req 將結果發(fā)送至Web請求
--send-proxy http://proxy.. 通過HTTP代理將結果發(fā)送至Web請求
Technologies:
-t TECHS, --techs rails,php 設置要使用的技術
--exclude-techs rails,php 指定需要排除的技術
--list-techs 顯示所有技術（列表）
Others:
-d, --debug 顯示調試信息
-v, --version 顯示工具版本
-h, --help 顯示工具幫助信息 工具使用樣例
noir -b . -u https://testapp.internal.domains
JSON結果
noir -b . -u https://testapp.internal.domains -f json[
...
{
"headers": [],
"method": "POST",
"params": [
{
"name": "article_slug",
"param_type": "json",
"value": ""
},
{
"name": "title",
"param_type": "json",
"value": ""
},
{
"name": "id",
"param_type": "json",
"value": ""
}
],
"protocol": "http",
"url": "https://testapp.internal.domains/comments"
}
]許可證協(xié)議
本項目的開發(fā)與發(fā)布遵循MIT開源許可證協(xié)議。
項目地址
Noir：【GitHub傳送門】
參考資料
https://crystal-lang.org/install/
本文作者：Alpha_h4ck， 轉載請注明來自FreeBuf.COM
網(wǎng)頁標題：如何使用Noir從源代碼檢測攻擊面
本文地址：http://m.5511xx.com/article/cddpjdj.html
