文 档: bugscan发展历程以及框架改进
作 者: 半块西瓜皮
语 言: 中文
标 签 bugscan 漏洞挖掘 自动化 爬虫
介 绍:

总结了bugscan从2011至今的发展历程,并感谢了一直以来为bugscan做出杰出贡献的核心插件作者,最后从以下几个方面为大家介绍了框架这一年做的改进。

sdk提供http处理的curl函数,因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy,从插件再发到burp来调试。保证burp能调通的漏洞,curl2也可以。

过滤型插件,处理http返回body中的信息,比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容,修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外,其他插件在验证过程中也会出现有用的信息

日志从之前只记录报错日志,在插件运行中有8个阶段,服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派(assign)、插件的验证(audit)、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug,通过这八个阶段即可查出问题所在。

任务分发时的优先级,由于默认指定了5000个任务就结束,导致在爬虫分发大量(链接)www任务之后超过任务数量,其他插件不调用。从之前的队列,改成优先级队列,让cms识别、系统插件、命中率比较高的插件先运行

  • 01 发展历程
  • 02 圈子成员
  • 03 框架改进
援 引: http://www.freebuf.com/fevents/75268.html
附件下载
相关推荐
二进制漏洞挖掘分享
  • 漏洞,漏洞挖掘
如何定位攻击界面,以及定位相关处理点, 通过一些技巧, 快速定位漏洞的原因与触发
安卓APP漏洞的静态检测方法
  • 检测,漏洞,漏洞挖掘
安卓系统凭借其灵活和开放的特性获得了市场的青睐,但开放性也意味着APP开发者需要
智能合约安全隐患及自动化挖掘
  • 区块链,智能合约,漏洞挖掘,自动化
#Contents - PART / 01 区块链背景介绍 - PART
浅谈Android自动化审计
  • 自动化审计,自动化测试,移动安全,Android
- 背景 - 选型 - 基于Java的自动化审计 - 相对准确率 - 基
自动化代码审计de一些思路与局限——基于静态分析的PHP代码审计技术探
  • 代码审计,静态分析,自动化
主要围绕静态审计的定位,介绍静态分析的本质及开源静态分析技术的发展;针对如何进行
Breaking into the iCloud Keychain
  • icloud,云安全,移动安全,漏洞挖掘
#議程摘要 Abstract Apple iCloud is one of t
阅读心得
  • vip(胖头鱼)

    文档名字改下,单纯看《发展历程以及框架改进》,不知道会是什么。

  • ash(无逻辑)

    @vipread 已编辑: [发展历程以及框架改进] - >[ bugscan发展历程以及框架改进]