Pown-CDB：用于自动化执行Chrome调试协议任务的工具
Pown CDB是一个Chrome调试协议实用程序。该工具的主要目标是将一些常见任务自动化的执行，以帮助从命令行调试Web应用，并主动监视和拦截HTTP请求和响应。这在渗透测试和其他类型的安全评估和调查期间非常有用。
该工具是secapps.com开源计划的一部分。
___ ___ ___ _ ___ ___ ___
/ __| __/ __| /_\ | _ \ _ \/ __|
\__ \ _| (__ / _ \| _/ _/\__ \
|___/___\___/_/ \_\_| |_| |___/
https://secapps.com作者
@pdp - https://pdparchitect.github.io/www/
快速开始
该工具旨在作为Pown.js的一部分使用，但你也可以作为独立的工具来单独调用。
让我们首先来安装Pown：
$ npm install -g pown@latest直接从Pown调用：
$ pown cdb库的使用
从项目的根目录本地安装此模块：
$ npm install @pown/cdb --save完成后，调用pown cli：
$ POWN_ROOT=. ./node_modules/.bin/pown-cli cdb你还可以使用全局pown在本地调用该工具：
$ POWN_ROOT=. pown cdb使用
警告：此pown命令当前正处在开发阶段，因此后续将可能出现重大更改的情况。
pown cdb <command>
Chrome Debug Protocol Tool
Commands:
pown cdb launch Launch server application such as chrome, firefox, opera and edge [aliases: start]
pown cdb navigate <url> Go to the specified url [aliases: goto, go]
pown cdb network Chrome Debug Protocol Network Monitor [aliases: net, sniff, proxy, mon, monitor]
pown cdb cookies Dump current page cookies [aliases: cookie]
pown cdb screenshot <file> Screenshot the current page [aliases: capture, shoot, shot]
Options:
--version Show version number [boolean]
--help Show help [boolean]pown cdb launch
pown cdb launch
Launch server application such as chrome, firefox, opera and edge
Options:
--version Show version number [boolean]
--help Show help [boolean]
--port, -p Remote debugging port [number] [default: 9222]
--xss-auditor, -x Turn on/off XSS auditor [boolean] [default: true]
--certificate-errors, -c Turn on/off certificate errors [boolean] [default: true]
--pentest, -t Start with prefered settings for pentesting [boolean] [default: false]pown cdb navigate
pown cdb navigate <url>
Go to the specified url
Options:
--version Show version number [boolean]
--help Show help [boolean]
--host, -H Remote debugging host [string] [default: "localhost"]
--port, -p Remote debugging port [number] [default: 9222]
--secure, -s HTTPS/WSS frontend [boolean] [default: false]pown cdb network
pown cdb network
Chrome Debug Protocol Network Monitor
Options:
--version Show version number [boolean]
--help Show help [boolean]
--host, -H Remote debugging host [string] [default: "localhost"]
--port, -p Remote debugging port [number] [default: 9222]
--secure, -s HTTPS/WSS frontend [boolean] [default: false]
--output, -o Output directory/file [array] [default: []]
--blessed, -b Start with blessed ui [boolean] [default: false]pown cdb cookies
pown cdb cookies
Dump current page cookies
Options:
--version Show version number [boolean]
--help Show help [boolean]
--host, -H Remote debugging host [string] [default: "localhost"]
--port, -p Remote debugging port [number] [default: 9222]
--secure, -s HTTPS/WSS frontend [boolean] [default: false]pown cdb screenshot
pown cdb screenshot <file>
Screenshot the current page
Options:
--version Show version number [boolean]
--help Show help [boolean]
--host, -H Remote debugging host [string] [default: "localhost"]
--port, -p Remote debugging port [number] [default: 9222]
--secure, -s HTTPS/WSS frontend [boolean] [default: false]教程
Web 应用安全评估
让我们探讨如何在典型的Web应用中使用Own CBD。
首先，请确保安已装了最新的pown：
$ npm install -g pown如果你已安装了pown，那么请确保你当前的版本为最新版：
$ pown update想要使用Pown CDB，我们需要一个Chrome浏览器实例（也支持其他浏览器），启用了chrome调试远程接口并在localhost上进行侦听：
$ pown cdb launch --port 9333Chrome浏览器实例运行后，将其与pown cdb网络实用程序挂钩：
$ pown cdb network --port 9333 -b-b：使用基于curses的用户界面启动Pown CDB：
使用key-combo shift + ?获取可用快捷方式列表：
一旦开始使用浏览器，Pown CDB将在用户界面中记录并显示流量。要拦截请求，请使用key-combo ctrl + t。
在默认的shell编辑器（$EDITOR）中捕获并打开请求。进行所需的更改，然后保存并退出。原始请求将会被替换为你的更改。
*参考来源：GitHub，FB小编secist编译，转载请注明来自FreeBuf.COM
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2019-07-08，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
