Téléchargement WebScripts - Téléchargement du code source WebScripts

WebScripts

Code Source AI

3.0.38 WebScripts

Télécharger

Webscripts

Description

Cet outil exécute des scripts et affiche le résultat dans une interface Web (une petite présentation est disponible ici et sur mon github.io).

Objectifs

Créez un moyen sûr, sécurisé et facile de partager les scripts CLI (console) et les environnements de script avec votre équipe ou les personnes sans connaissance.

Sécurisé
- SAST - Test de sécurité des applications statique (Wiki) Utilisation de la sécurité Bandit, Semgrep, CodeQL et PyCharm.
- DAST - Test de sécurité des applications dynamiques (Wiki) à l'aide de ZAP (Baseline && Scan Full), noyaux et certains outils Kali Linux.
- Web Pentest (Wiki) utilisant des outils Web Kali Linux et ma petite expérience dans le piratage Web. Les outils sont Skipfish, Nikto, Dirb et Whatweb.
- Hardening (Wiki), l'installation de Webscripts est pré-endurgée, un audit est effectué lors du lancement du serveur Webscripts et des rapports sont générés. Par défaut / Exemples Rapports HTML:
- File Integrity Checks (Wiki), le serveur WebScripts implémente un thread de démon pour vérifier l'intégrité du fichier horaire.
- Journaux avec centralisation (en utilisant Syslog sur Linux et Viewer Event sur Windows), certains niveaux et différents fichiers pour la supervision, les contrôles et les recherches les plus faciles
- Les problèmes de sécurité faciles à mettre à jour et à correction sur Linux (les fonctions critiques sont implémentées dans la bibliothèque standard et sont mises à jour avec votre système) (WebScripts ne nécessite aucun package externe Python)
- Facile à déployer en toute sécurité (avec Docker ou sur votre système Linux avec Apache et Uwsgi ou Nginx comme proxy inverse)
- Facile à configurer en toute sécurité (lire la documentation) (wiki), les chèques de durcissement et les rapports pour les configurations non sécurisées
- UNITTEST - Couverture de code à 99% (2104/2108 lignes) (Wiki), tests avec Python3.8 - Python3.12
- Parser JavaScript et formateur pour le type de contenu text , json et csv (Protection XSS)
- Protection active XSS pour le type de contenu html basé sur l'analyse des entrées des utilisateurs et les sorties de script
Personnalisable
- Authentification (wiki) - Exemple (wiki)
- Interface Web: fichiers HTML, CSS et JS (Wiki)
- URL, demande, réponse et pages d'erreur à l'aide de modules Python (wiki) - Exemple (wiki)
Très configurable et évolutif avec un système de module Python (wiki) et des configurations
Scripts et modules préinstallés et configurés (utilisateur et authentification, partage de fichiers sécurisé avec autorisation, pages d'erreur avec les demandes au système administrateur, partage de mot de passe temporaire et sécurisé, visionneuse de journaux et analyseur)

Démo

Démonstration de Webscripts Utilisation - Video YouTube

Exigences

Ce package nécessite:

python3
bibliothèque standard Python3

Facultatif sur Windows:

pywin32 (pour centraliser les journaux dans la visionneuse d'événements)

Installation

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

Usages de base

Ligne de commande

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

Script python

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

Compatibilité

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

Documentation

Accueil: Wiki, ReadThedocs
Installation: Wiki, ReadThedocs
Configurations:
- Usages: wiki, readthedocs
- Configurations de serveur: wiki, readthedocs
- Configurations de scripts: wiki, readthedocs
- Configurations d'arguments: wiki, readthedocs
Journaux: Wiki, ReadThedocs
Authentification: Wiki, ReadThedocs
Base de données par défaut: Wiki, ReadThedocs
Accès et autorisation: Wiki, ReadThedocs
API: Wiki, ReadThedocs
Outils de développement et d'administration: Wiki, ReadThedocs
Personnaliser:
- Interface Web: Wiki, ReadThedocs
- Modules: wiki, readthedocs
Sécurité:
- Considérations de sécurité: Wiki, ReadThedocs
- Analyse du code pour la sécurité (Sast et Dast): Wiki, ReadThedocs
- Contrôles et tests de sécurité (Pentest): Wiki, ReadThedocs
Exemples:
- Déploiement: wiki, readthedocs
- Ajouter un script bash (pour l'authentification): Wiki, ReadThedocs
- Ajouter un module: wiki, readthedocs
- Créer un client API personnalisé: Wiki, ReadThedocs