文 档: bugscan发展历程以及框架改进
作 者: 半块西瓜皮
语 言: 中文
标 签 bugscan 漏洞挖掘 自动化 爬虫
介 绍:

总结了bugscan从2011至今的发展历程,并感谢了一直以来为bugscan做出杰出贡献的核心插件作者,最后从以下几个方面为大家介绍了框架这一年做的改进。

sdk提供http处理的curl函数,因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy,从插件再发到burp来调试。保证burp能调通的漏洞,curl2也可以。

过滤型插件,处理http返回body中的信息,比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容,修改为所有调用curl,curl2都进行过滤。因为除了爬虫之外,其他插件在验证过程中也会出现有用的信息

日志从之前只记录报错日志,在插件运行中有8个阶段,服务器与节点通信、爬虫的网址的tree、task的分发、插件的选派(assign)、插件的验证(audit)、插件调用curl、插件调用debug、框架插件异常日志。对于不是插件本身的复杂bug,通过这八个阶段即可查出问题所在。

任务分发时的优先级,由于默认指定了5000个任务就结束,导致在爬虫分发大量(链接)www任务之后超过任务数量,其他插件不调用。从之前的队列,改成优先级队列,让cms识别、系统插件、命中率比较高的插件先运行

  • 01 发展历程
  • 02 圈子成员
  • 03 框架改进
援 引: http://www.freebuf.com/fevents/75268.html
附件下载
相关推荐
Cisco IOS Router Exploitation
  • Cisco,防火墙,漏洞挖掘
Cisco IOS Router Exploitation 来自BlackHat
《书安》第四期 JAVA反序列化
  • 书安,代码审计,漏洞挖掘,渗透测试,安全扫描
#第一章 Java 反序列化漏洞 - 第1节 Lib 乀过?Java 反序列化
Android系统漏洞挖掘从分析到回报
  • Android,漏洞挖掘,漏洞分析
#Agenda - Android Vulnerabilities Overv
老树新花:智能硬件中的溢出漏洞挖掘
  • 漏洞分析,漏洞挖掘,智能设备
- 溢出的前生今世 - 如何挖掘智能硬件漏洞 - 案例分享 - Q&A
浅谈信息安全主战场的转移
  • 物理安全,漏洞挖掘,硬件安全,物联网安全
从一些例子来分享智能设备的漏洞挖掘的方法,漏洞挖掘过程中的小技巧,一些有趣的事情
安卓APP漏洞的静态检测方法
  • 检测,漏洞,漏洞挖掘
安卓系统凭借其灵活和开放的特性获得了市场的青睐,但开放性也意味着APP开发者需要
阅读心得
  • vip(胖头鱼)

    文档名字改下,单纯看《发展历程以及框架改进》,不知道会是什么。

  • ash(无逻辑)

    @vipread 已编辑: [发展历程以及框架改进] - >[ bugscan发展历程以及框架改进]