文 档: bugscan发展历程以及框架改进
作 者: 半块西瓜皮
语 言: 中文
标 签 bugscan 漏洞挖掘 自动化 爬虫
介 绍:

总结了bugscan从2011至今的发展历程,并感谢了一直以来为bugscan做出杰出贡献的核心插件作者,最后从以下几个方面为大家介绍了框架这一年做的改进。

sdk提供http处理的curl函数,因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy,从插件再发到burp来调试。保证burp能调通的漏洞,curl2也可以。

过滤型插件,处理http返回body中的信息,比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容,修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外,其他插件在验证过程中也会出现有用的信息

日志从之前只记录报错日志,在插件运行中有8个阶段,服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派(assign)、插件的验证(audit)、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug,通过这八个阶段即可查出问题所在。

任务分发时的优先级,由于默认指定了5000个任务就结束,导致在爬虫分发大量(链接)www任务之后超过任务数量,其他插件不调用。从之前的队列,改成优先级队列,让cms识别、系统插件、命中率比较高的插件先运行

  • 01 发展历程
  • 02 圈子成员
  • 03 框架改进
援 引: http://www.freebuf.com/fevents/75268.html
附件下载
相关推荐
分布式漏扫BugScan
  • 扫描器,bugscan
- 01 契机 - 02 团队 - 03 功能 - 04 特性 -
How I Hacked Yahoo, Twitter & Google!
  • 渗透测试,漏洞挖掘
Zigoo介绍了自己的“狩猎”策略,并简单介绍了他曾挖过的漏洞:雅虎的远程执行漏
云安全时代下的新一轮斗智斗勇
  • web安全,渗透测试,云安全,爬虫,自动化
web黑客们是目前中国最大的安全研究者群体,云安全时代的到来必将改变这一领域的格
FFmpeg 漏洞挖掘之路
  • 漏洞挖掘,fuzz,FFmpeg
- 什么是 Fuzz (模糊测试) - 传统 Fuzz的特点 - 现代 Fu
企业级代码安全的最佳实践
  • 漏洞挖掘,代码安全,安全审计
#议程: - 一次常规漏洞挖掘 - 黑白盒异同 - 企业对代码安全的刚需
电商企业的漏洞挖掘大全
  • 电商,业务安全,漏洞,漏洞挖掘,案例
漏洞盒子对电商企业安全的保障的见解和实践过的经验 #漏洞攻击趋势 -
阅读心得
  • vip(胖头鱼)

    文档名字改下,单纯看《发展历程以及框架改进》,不知道会是什么。

  • ash(无逻辑)

    @vipread 已编辑: [发展历程以及框架改进] - >[ bugscan发展历程以及框架改进]