前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >IAST 工具初探

IAST 工具初探

作者头像
Bypass
发布2021-06-25 20:16:04
9930
发布2021-06-25 20:16:04
举报
文章被收录于专栏:Bypass

近年来,IAST作为一种新的应用安全测试技术,受到广泛的关注,慢慢出现了一些IAST开源项目,可以让更多的个人或者企业参与和体验。

本文就目前网络中找到的几款IAST工具进行部署测试,记录一些使用过程和体验。


1、openrasp-iast

openrasp-iast 是一款灰盒扫描工具,目前开源的IAST扫描器,通过安装Agent和扫描器,能够结合应用内部hook点信息,针对获取到的url请求参数进行fuzz,从而检测到安全漏洞。

支持的编程语言:Java、PHP。

官方文档:

代码语言:javascript
复制
https://rasp.baidu.com/doc/install/iast.html

2、火线~洞态IAST

洞台IAST提供SAAS平台,个人用户通过填写问卷注册登录,下载Agent进行应用程序部署,正常访问应用,就可以触发漏洞检测。漏洞结果提供比较详细的HTTP数据包和污点流图,可用于快速验证和复现漏洞。

支持的编程语言:Java、C#、Net Core。

官方主页:

代码语言:javascript
复制
https://hxsecurity.github.io/DongTaiDoc/#/

3、Semmle QL

以一种独特的方法寻找代码中的漏洞,将代码当成数据,将分析问题变成对数据库的请求。

支持的编程语言:Java,Python,JavaScript,TypeScript,C#,Go,C/C ++。

免费检测平台:

代码语言:javascript
复制
https://lgtm.com
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-05-27,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Bypass 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
渗透测试服务
腾讯云渗透测试服务(Penetration Test Service, PTS),为客户提供针对于 Web 应用、移动 APP、微信小程序的黑盒安全测试内容;可以覆盖安全漏洞全生命周期,包括漏洞的发现、利用、修复以及修复后的验证。使用腾讯云渗透测试服务,可以随时将安全测试这一动作加入到您的产品研发、应用上线、安全自检等计划中来。不仅快速且便捷,而且稳定可靠,易于管理,有效的提升应用的安全能力。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档