spikeproxy - Інтернет у хмарі

ПРОГРАМА:

ІМ'Я

spikeproxy - інструмент аудиту веб-додатків

СИНТАКСИС

spkproxy [-с SSLproxyhost] [-с порт] [-У NTLMUser] [-D NTLMDain] [-П NTLMPassword] [-л
ListenHost] [-c каталог_кешу]

ОПИС

На цій сторінці посібника коротко описано spikeproxy команда. Ця сторінка посібника була написана
для дистрибутива Debian, оскільки вихідна програма не має сторінки посібника.

SPIKE proXY функціонує як проксі HTTP та HTTPS і дозволяє веб-розробникам або веб
аудитори додатків мають низький рівень доступу до всього інтерфейсу веб-додатків, а також
надання ряду автоматизованих інструментів і методів для виявлення типових проблем.
Ці автоматизовані інструменти включають:

1. Автоматичне виявлення впровадження SQL

2. Сканування веб-сайту (гарантовано не сканувати сайти, окрім того, що тестується)

3. Вхід у форму перебору

4. Автоматичне виявлення переповнення

5. Автоматизоване виявлення обходу каталогу

Крім автоматизованого аналізу, SPIKE proXy дозволяє користувачеві проникати в
внутрішні елементи веб-програми, переглядаючи та змінюючи всі змінні, файли cookie, заголовки,
або інші частини запиту та надішліть їх повторно. SPIKE proXy веде ретельний облік
кожен зроблений запит - збереження як кожного запиту, так і всієї відповіді. Користувач може пізніше
повернутися назад і замінити будь-який запит або переглянути будь-яку відповідь.

ВАРІАНТИ

Цю програму можна налаштувати за допомогою наведених нижче параметрів. Можливі варіанти
будь-яке замовлення.

-c каталог кешу
Каталог, який буде використовуватися для кешування всіх запитів. Цей каталог є
створений, якщо його не існує. Розташування за замовчуванням /var/cache/spikeproxy Але це
може використовуватися лише корінь користувача. -l listenhost IP-адреса проксі
слухати (за замовчуванням 127.0.0.1, тому він недоступний із зовнішніх хостів).

-p порт
Ця опція встановлює порт, який проксі-сервер слухатиме (за замовчуванням 8080, якщо ні).
надається).

-h proxyHost
Встановлює проксі-хост для використання в ланцюжку проксі. Спайк пересилатиме всі запити
цей проксі.

-H проксіПорт
Встановлює порт для проксі-сервера.

-s proxySSLHost
Встановлює проксі-хост для підключень SSL. Спайк буде перенаправляти всі запити SSL на це
проксі.

-S proxySSLPort
Встановлює порт для проксі-сервера SSL.

-U Ім'я користувача NTLM
Визначає ім’я користувача NTLM, яке використовуватиметься під час автентифікації на проксі-сервері.

-P пароль NTLM
Встановлює пароль, який він використовуватиме під час автентифікації на проксі-сервері.

-D Домен NTLM
Встановлює домен NTLM, який він використовуватиме під час надання облікових даних проксі-серверу.

Використовуйте spikeproxy онлайн за допомогою сервісів onworks.net