WebScripts Download - WebScripts Quellcode herunterladen

WebScripts

AI-Quellcode

3.0.38 WebScripts

Herunterladen

WebScripts

Beschreibung

In diesem Tool werden Skripte ausgeführt und das Ergebnis in einer Weboberfläche angezeigt (eine kleine Präsentation finden Sie hier und auf meinem github.io).

Ziele

Erstellen Sie eine sichere, sichere und einfache Möglichkeit, CLI -Skripte (Konsolen-) Skripte und Scripting -Umgebungen mit Ihrem Team oder Personen ohne IT -Wissen zu teilen.

Sicher
- SAST - Statische Anwendungssicherheitstests (WIKI) mit Bandit, Semgrep, Codesql und Pycharm Security.
- DAST - Dynamische Anwendungssicherheitstests (WIKI) mit ZAP (Baseline && voll), Kernen und einigen Kali -Linux -Tools.
- Web Pentest (Wiki) mit Kali Linux -Web -Tools und meiner kleinen Erfahrung im Web -Hacking. Werkzeuge sind Skipfish, Nikto, Dirb und Whatweb.
- Härtung (Wiki), die WebScript-Installation ist vorgehärtet, eine Prüfung wird beim Start des WebScripts-Servers durchgeführt und Berichte werden generiert. Standardeinstellungen/Beispiele HTML -Berichte:
- Dateiintegritätsprüfungen (WIKI), der WebScripts -Server implementiert einen Daemon -Thread, um die Integrität von Dateien stündlich zu überprüfen.
- Anmelden mit der Zentralisierung (unter Verwendung von Syslog unter Linux und Ereigniszuschauer unter Windows), einigen Ebenen und verschiedenen Dateien für die einfachste Überwachung, Steuerelemente und Untersuchungen
- Einfach zu aktualisiertes und Patch -Sicherheitsprobleme unter Linux (kritische Funktionen werden in der Standardbibliothek implementiert und mit Ihrem System aktualisiert) (WebScripts erfordert kein externes Python -Paket)
- Einfach zu bereitstellen sicher (mit Docker oder auf Ihrem Linux -System mit Apache und UWSGI oder Nginx als Reverse Proxy)
- Einfach zu konfigurieren sicher (Lesen Sie die Dokumentation) (Wiki), härten Überprüfungen und Berichte für unsichere Konfigurationen
- Unittest - 99% Codeabdeckung (2104/2108 Zeilen) (Wiki), Tests mit Python3.8 - Python3.12
- JavaScript -Parser und Formatierer für text , json und csv -Inhaltstyp (XSS -Schutz)
- XSS Active Protection für html -Inhaltstyp basierend auf der Analyse der Benutzereingaben und der Skriptausgänge
Anpassbar
- Authentifizierung (Wiki) - Beispiel (Wiki)
- Webschnittstelle: HTML-, CSS- und JS -Dateien (Wiki)
- URL-, Anfrage-, Antwort- und Fehlerseiten mit Python -Modulen (Wiki) - Beispiel (Wiki)
Hochkonfigurierbar und skalierbar mit einem Python -Modulsystem (WIKI) und Konfigurationen
Vorinstallierte und konfigurierte Skripte und Module (Benutzer- und Authentifizierung, sichere Dateifreigabe mit Berechtigungen, Fehlerseiten mit Anforderungen an Administratorsysteme, temporäre und sichere Kennwortfreigabe, Anmeldung von Viewer und Analysator)

Demo

Demonstration von WebScripts verwenden - YouTube -Video

Anforderungen

Dieses Paket erfordert:

Python3
Python3 Standardbibliothek

Optional unter Windows:

pywin32 (um Protokolle im Ereigniszuschauer zu zentralisieren)

Installation

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

Grundnutzung

Befehlszeile

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

Python -Skript

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

Kompatibilität

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

Dokumentation

Home: Wiki, Redethedocs
Installation: Wiki, Redethedocs
Konfigurationen:
- Verwendungen: Wiki, Redethedocs
- Serverkonfigurationen: Wiki, Redethedocs
- Skriptekonfigurationen: Wiki, Redethedocs
- Argumentekonfigurationen: Wiki, Redethedocs
Protokolle: Wiki, Redethedocs
Authentifizierung: Wiki, Redethedocs
Standarddatenbank: Wiki, Redethedocs
Zugriff und Berechtigungen: Wiki, RededheDocs
API: Wiki, Redethedocs
Entwicklungs- und Verwaltungswerkzeuge: Wiki, Redethedocs
Anpassen:
- Webschnittstelle: Wiki, Redethedocs
- Module: Wiki, Redethedocs
Sicherheit:
- Sicherheitsüberlegungen: Wiki, Redethedocs
- Codeanalyse für Sicherheit (Sast und Dast): Wiki, Redethedocs
- Sicherheitskontrollen und -Tests (Pentest): Wiki, Redethedocs
Beispiele:
- Bereitstellung: Wiki, Redethedocs
- Fügen Sie ein Bash -Skript hinzu (zur Authentifizierung): Wiki, Redethedocs
- Fügen Sie ein Modul hinzu: Wiki, Redethedocs
- Machen Sie einen benutzerdefinierten API -Client: Wiki, Redethedocs