Descarga WebScripts - Descarga del código fuente WebScripts

WebScripts

Código Fuente de IA

3.0.38 WebScripts

Descargar

Redes web

Descripción

Esta herramienta ejecuta scripts y muestra el resultado en una interfaz web (una pequeña presentación está disponible aquí y en mi github.io).

Objetivos

Cree una forma segura, segura y fácil de compartir scripts (consola) y entornos de secuencias de comandos con su equipo o personas sin su conocimiento.

Seguro
- SAST - Pruebas de seguridad de aplicaciones estáticas (WIKI) utilizando Bandit, SemGrep, CodeQL y PyCharm Security.
- DAST - Pruebas de seguridad de aplicaciones dinámicas (wiki) utilizando ZAP (línea de base && Full Scan), núcleos y algunas herramientas Kali Linux.
- Web Pentest (wiki) utilizando herramientas web de Kali Linux y mi pequeña experiencia en piratería web. Las herramientas son Skipfish, Nikto, DIRB y Whatweb.
- Endurecimiento (wiki), la instalación de WebScripts se endurece, se realiza una auditoría en el lanzamiento del servidor WebScripts y se genera informes. Valores predeterminados/ejemplos informes HTML:
- Comprobaciones de integridad de archivos (Wiki), el servidor WebScripts implementa un hilo de demonio para verificar la integridad de archivos por hora.
- Registros con centralización (usando syslog en Linux y visor de eventos en Windows), algunos niveles y archivos diferentes para una supervisión, controles e investigaciones más fáciles
- Problemas de seguridad fáciles de actualizar y parches en Linux (las funciones críticas se implementan en la biblioteca estándar y se actualizan con su sistema) (WebScripts no requiere ningún paquete externo de Python)
- Fácil de implementar de forma segura (con Docker o en su sistema Linux con Apache y UWSGI o NGINX como proxy inverso)
- Fácil de configurar de forma segura (lea la documentación) (wiki), endureciendo las verificaciones e informes para configuraciones no seguras
- Unittest - 99% de cobertura de código (2104/2108 líneas) (wiki), pruebas con python3.8 - python3.12
- JavaScript Parser y Formatter para text , json y Tipo de contenido csv (Protección XSS)
- XSS Protección activa para el tipo de contenido html basado en el análisis de entradas del usuario y salidas de scripts
Personalizable
- Autenticación (wiki) - Ejemplo (wiki)
- Interfaz web: archivos HTML, CSS y JS (wiki)
- URL, solicitud, respuesta y páginas de errores utilizando módulos Python (wiki) - Ejemplo (wiki)
Altamente configurable y escalable con un sistema de módulo Python (Wiki) y configuraciones
Scripts y módulos preinstalados y configurados (usuario y autenticación, intercambio de archivos seguros con permisos, páginas de error con solicitudes para el sistema administrador, compartir contraseñas temporales y seguras, visor de registros y analizador)

Manifestación

Demostración del uso de WebScripts - Video de YouTube

Requisitos

Este paquete requiere:

python3
Biblioteca estándar de Python3

Opcional en Windows:

Pywin32 (para centralizar los registros en el espectador de eventos)

Instalación

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

Usos básicos

Línea de comando

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

Guión de pitón

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

Compatibilidad

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

Documentación

Inicio: wiki, readthedocs
Instalación: wiki, readthedocs
Configuraciones:
- Uso: wiki, readthedocs
- Configuraciones del servidor: wiki, readthedocs
- Configuraciones de scripts: wiki, readthedocs
- Configuraciones de argumentos: wiki, readthedocs
Registros: wiki, readthedocs
Autenticación: wiki, readthedocs
Base de datos predeterminada: wiki, readthedocs
Acceso y permisos: wiki, readthedocs
API: wiki, readthedocs
Herramientas de desarrollo y administración: wiki, readthedocs
Personalizar:
- Interfaz web: wiki, readthedocs
- Módulos: wiki, readthedocs
Seguridad:
- Consideraciones de seguridad: wiki, readthedocs
- Análisis de código para la seguridad (SAST y DAST): Wiki, Readthedocs
- Verificaciones y pruebas de seguridad (Pentest): wiki, readthedocs
Ejemplos:
- Despliegue: wiki, readthedocs
- Agregue un script bash (para autenticación): wiki, readthedocs
- Agregue un módulo: wiki, readthedocs
- Hacer un cliente API personalizado: wiki, readthedocs