WebScripts تنزيل - WebScripts تنزيل رمز المصدر

WebScripts

كود الذكاء الاصطناعي

3.0.38 WebScripts

تنزيل

ويب

وصف

تقوم هذه الأداة بتشغيل البرامج النصية وعرض النتيجة في واجهة ويب (يتوفر عرض تقديمي صغير هنا وعلى github.io).

الأهداف

قم بإنشاء طريقة آمنة ومأمونة وسهلة لمشاركة البرامج النصية CLI (وحدة التحكم) وبيئة البرمجة النصية مع فريقك أو الأشخاص دون معرفة ذلك.

يؤمن
- SAST - اختبار أمان التطبيق الثابت (WIKI) باستخدام أمن Bandit و Semgrep و CodeQL و Pycharm.
- DAST - اختبار أمان التطبيق الديناميكي (WIKI) باستخدام ZAP (خط الأساس && المسح الكامل) ، النوى وبعض أدوات Kali Linux.
- Web Pentest (Wiki) باستخدام أدوات الويب Kali Linux وتجربتي الصغيرة في اختراق الويب. الأدوات هي Skipfish و Nikto و Derb و Whatweb.
- Hardening (WIKI) ، يتم تثبيت WebScripts مسبقًا ، ويتم إجراء تدقيق عند إطلاق خادم WebScripts ويتم إنشاء التقارير. الافتراضات/الأمثلة تقارير HTML:
- يقوم خادم WebScripts بتخطيط سلامة الملفات (WIKI) ، ويقوم بتنفيذ مؤشر ترابط الخفي للتحقق من سلامة الملف كل ساعة.
- سجلات ذات مركزية (باستخدام syslog على Linux و Offer Event on Windows) ، وبعض المستويات والملفات الاختلاف لأسهل الإشراف والضوابط والتحقيقات
- سهلة التحديث وتصحيح مشكلات الأمان على Linux (يتم تطبيق الوظائف الحرجة في المكتبة القياسية ويتم تحديثها مع نظامك) (لا تتطلب WebScripts أي حزمة خارجية بيثون)
- من السهل النشر بشكل آمن (مع Docker أو على نظام Linux الخاص بك مع Apache و UWSGI أو Nginx كوكيل عكسي)
- سهل التكوين بشكل آمن (اقرأ الوثائق) (WIKI) ، وتصلب الشيكات والتقارير لتكوينات غير آمنة
- Unittest - 99 ٪ تغطية رمز (2104/2108 خطوط) (ويكي) ، اختبارات مع Python3.8 - Python3.12
- جافا سكريبت محلل ونسق text ، نوع محتوى json و csv (حماية XSS)
- XSS الحماية النشطة لنوع محتوى html استنادًا إلى تحليل مدخلات المستخدم ومخرجات البرنامج النصي
قابل للتخصيص
- المصادقة (ويكي) - مثال (ويكي)
- واجهة الويب: ملفات HTML و CSS و JS (WIKI)
- عنوان URL والطلب والاستجابة والخطأ باستخدام وحدات Python (WIKI) - مثال (ويكي)
قابلة للتكوين بشكل كبير وقابل للتطوير مع نظام الوحدة النمطية (WIKI) والتكوينات
البرامج النصية والوحدات التي تم تثبيتها وتكوينها مسبقًا (المستخدم والمصادقة ، ومشاركة الملفات الآمنة مع الأذونات ، وصفحات الأخطاء مع طلبات إلى نظام المسؤول ، ومشاركة كلمة المرور المؤقتة والآمنة ، ومشاهد السجلات والمحلل)

العرض التوضيحي

عرض عرض WebScripts - فيديو YouTube

متطلبات

تتطلب هذه الحزمة:

بيثون 3
مكتبة Python3 القياسية

اختياري على Windows:

Pywin32 (لمركزية السجلات في عارض الحدث)

تثبيت

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

الاستخدامات الأساسية

سطر الأوامر

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

بيثون السيناريو

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

التوافق

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

الوثائق

الصفحة الرئيسية: ويكي ، readthedocs
التثبيت: ويكي ، readthedocs
التكوينات:
- الاستخدامات: ويكي ، readthedocs
- تكوينات الخادم: wiki ، readthedocs
- تكوينات البرامج النصية: ويكي ، ريدثيدوكس
- تكوينات الوسائط: ويكي ، ريدثيدوكس
سجلات: ويكي ، readthedocs
المصادقة: ويكي ، readthedocs
قاعدة البيانات الافتراضية: ويكي ، readthedocs
الوصول والأذونات: ويكي ، readthedocs
API: Wiki ، readthedocs
أدوات التنمية والإدارة: ويكي ، ريدثيدوكس
تخصيص:
- واجهة الويب: ويكي ، ريدثيدوكس
- الوحدات النمطية: ويكي ، readthedocs
حماية:
- اعتبارات أمنية: ويكي ، ريدثيدوكس
- تحليل الكود للأمن (SAST و DAST): ويكي ، readthedocs
- الشيكات الأمنية والاختبارات (Pentest): ويكي ، readthedocs
أمثلة:
- النشر: ويكي ، readthedocs
- أضف نصًا نصيًا (للمصادقة): ويكي ، ريدثيدوكس
- أضف وحدة نمطية: ويكي ، readthedocs
- اصنع عميل API مخصص: ويكي ، readthedocs