AuthCov：开源Web应用程序授权爬行和扫描工具

介绍

AuthCov是一款用于Web应用扫描工具，AuthCov使用Chrome浏览器拦截并记录API请求以及在加载阶段的页面。然后，它以不同的帐户登录，并尝试访问先前发现的每个API请求或页面。重复此步骤。最后，它会生成一份详细的报告，列出发现的资源以及入侵者用户是否可以访问这些资源。

特点

 1.适用于单页应用程序和传统的多页应用程序
 2.处理基于令牌和基于cookie的身份验证机制
 3.生成HTML格式的报告
 4.可以在报告中查看爬取的每个页面的截图

安装

安装node 10. 然后运行：

$ npm install -g authcov

用法

为您要扫描的站点生成一个配置：

$ authcov new myconfig.js

更新myconfig.js中的值

通过运行此命令来测试您的配置值，确保浏览器可以登录。

$ authcov test-login myconfig.js --headless=false

抓取网站：

$ authcov crawl myconfig.js

尝试在爬取阶段发现资源：

$ authcov intrude myconfig.js

在以下位置查看生成的报告： ./tmp/report/index.html

配置

可以在配置文件中设置以下选项：

配置登录

有两种方法可以在配置文件中配置登录名：

使用默认的登录机制，该机制使用puppeteer将用户名和密码输入到指定的输入中，然后单击指定的提交按钮。可以通过这样loginConfig在配置文件中设置选项进行配置。也请参见此 示例 。

"loginConfig": {
  "url": "http://localhost/login",
  "usernameXpath": "input[name=email]",
  "passwordXpath": "input[name=password]",
  "submitXpath": "#login-button"
}

如果您的登录表单更复杂并且涉及更多的用户交互，那么您可以在配置文件中定义自己的puppeteer函数，如下所示。也请参见此 示例 。

"loginFunction": async function(page, username, password){
    await page.goto('http://localhost:3001/users/sign_in');
    await page.waitForSelector('input[type=email]');
    await page.waitForSelector('input[type=password]');
    await page.type('input[type=email]', username);
    await page.type('input[type=password]', password);
    await page.tap('input[type=submit]');
    await page.waitFor(500);
    return;
  }

authcov test-login为了使浏览器成功登录，请不要在头部模式下运行该命令。

贡献

单元测试：

$ npm test test/unit

集成测试：

首先下载并运行 示例应用程序 。然后运行测试：

$ npm test test/integration

*参考来源： github ，FB小编周大涛编译，转载请注明来自FreeBuf.COM