如何使用Noir從源代碼檢測攻擊面
關于Noir
Noir是一款功能強大的代碼安全檢測工具，在該工具的幫助下，廣大研究人員能夠輕松從源代碼層面檢測目標應用程序的潛在攻擊面。
功能介紹
1、從源代碼自動識別編程語言和框架；
2、通過代碼分析查找API終端節點和網站頁面；
3、通過與ZAP、Burpsuite、Caido和More proxy工具等代理工具的交互，快速加載分析結果；
4、支持為已成功識別的攻擊面提供結構化結果數據，例如JSON和HAR等，以實現與其他工具的無縫交互；
5、提供了命令行使用樣例，以便輕松地與其他工具（如curls或httpie）集成和協作；
工具支持的可用范圍
終端節點實體
1、路徑Path
2、方法Method
3、參數Param
4、網站頭Header
5、協議Protocol（例如ws）
語言和框架
語言 | 框架 | URL | Method | Param | Header | WS |
Go | Echo | ? | ? | ? | ? | X |
Go | Gin | ? | ? | ? | ? | X |
Python | Django | ? | X | X | X | X |
Python | Flask | ? | X | X | X | X |
Ruby | Rails | ? | ? | ? | ? | X |
Ruby | Sinatra | ? | ? | ? | ? | X |
Php | ? | ? | ? | ? | X | |
Java | Spring | ? | ? | X | X | X |
Java | Jsp | ? | ? | ? | X | X |
Crystal | Kemal | ? | ? | ? | ? | ? |
JS | Express | ? | ? | X | X | X |
JS | Next | X | X | X | X | X |
規范標準
規范 | 格式 | URL | Method | Param | Header | WS |
OAS 2.0 (Swagger 2.0) | JSON | ? | ? | ? | ? | X |
OAS 2.0 (Swagger 2.0) | YAML | ? | ? | ? | ? | X |
OAS 3.0 | JSON | ? | ? | ? | ? | X |
OAS 3.0 | YAML | ? | ? | ? | ? | X |
RAML | YAML | ? | ? | ? | ? | X |
工具安裝
由于該工具基于Crystal開發，因此我們首先需要在本地設備上裝并配置好Crystal開發環境。
源碼安裝
首先，我們需要訪問下列地址安裝Crystal-lang：
https://crystal-lang.org/install/接下來，廣大研究人員可以使用下列命令將該項目源碼克隆至本地：
git clone https://github.com/hahwul/noir然后切換到項目目錄中，并安裝工具所需其他依賴組件：
cd noir
shards install依賴組件安裝完成后，我們需要對代碼進行構建：
shards build --release --no-debug最后，將構建生成后的代碼拷貝到指定路徑即可：
cp ./bin/noir /usr/bin/Docker安裝（GHCR）
docker pull ghcr.io/hahwul/noir:mainHomebrew安裝（macOS）
brew tap hahwul/noir
brew install noir工具使用幫助
Usage: noir <flags>
Basic:
-b PATH, --base-path ./app 設置基路徑（必須）
-u URL, --url http://.. 設置終端節點基地址URL
-s SCOPE, --scope url,param 設置檢測范圍
Output:
-f FORMAT, --format json 設置輸出格式，包括[plain/json/markdown-table/curl/httpie]
-o PATH, --output out.txt 將結果寫入到文件中
--set-pvalue VALUE 給已識別參數指定值
--no-color 禁用顏色高亮輸出
--no-log 僅顯示結果
Deliver:
--send-req 將結果發送至Web請求
--send-proxy http://proxy.. 通過HTTP代理將結果發送至Web請求
Technologies:
-t TECHS, --techs rails,php 設置要使用的技術
--exclude-techs rails,php 指定需要排除的技術
--list-techs 顯示所有技術（列表）
Others:
-d, --debug 顯示調試信息
-v, --version 顯示工具版本
-h, --help 顯示工具幫助信息工具使用樣例
noir -b . -u https://testapp.internal.domains
JSON結果
noir -b . -u https://testapp.internal.domains -f json[
...
{
"headers": [],
"method": "POST",
"params": [
{
"name": "article_slug",
"param_type": "json",
"value": ""
},
{
"name": "title",
"param_type": "json",
"value": ""
},
{
"name": "id",
"param_type": "json",
"value": ""
}
],
"protocol": "http",
"url": "https://testapp.internal.domains/comments"
}
]許可證協議
本項目的開發與發布遵循MIT開源許可證協議。
項目地址
Noir：【GitHub傳送門】
參考資料
https://crystal-lang.org/install/
本文作者：Alpha_h4ck， 轉載請注明來自FreeBuf.COM
