Unduh WebScripts - Unduh Kode Sumber WebScripts

WebScripts

Kode Sumber AI

3.0.38 WebScripts

Unduh

WebScripts

Keterangan

Alat ini menjalankan skrip dan menampilkan hasil di antarmuka web (sedikit presentasi tersedia di sini dan di github.io saya).

Sasaran

Buat cara yang aman, aman, dan mudah untuk berbagi skrip CLI (konsol) dan membaca lingkungan dengan tim Anda atau orang -orang tanpa sepengetahuannya.

Aman
- SAST - Pengujian Keamanan Aplikasi Statis (Wiki) Menggunakan Bandit, SEMGREP, CODEQL dan PYCHARM Security.
- DAST - Pengujian Keamanan Aplikasi Dinamis (Wiki) menggunakan ZAP (baseline && full scan), nuklei dan beberapa alat Kali Linux.
- Web Pentest (Wiki) Menggunakan Kali Linux Web Tools dan My Little Experience in Web Hacking. Alat adalah Skipfish, Nikto, Dirb dan Whatweb.
- Hardening (Wiki), instalasi WebScripts sudah pra-hardened, audit dilakukan pada peluncuran server WebScripts dan laporan dihasilkan. Default/Contoh Laporan HTML:
- File Integrity Checks (Wiki), server WebScripts mengimplementasikan utas daemon untuk memeriksa integritas file setiap jam.
- Log dengan sentralisasi (menggunakan syslog di Linux dan Event Viewer di Windows), beberapa level dan file berbeda untuk pengawasan, kontrol, dan investigasi termudah
- Mudah untuk memperbarui dan menambal masalah keamanan di Linux (fungsi kritis diimplementasikan di perpustakaan standar dan diperbarui dengan sistem Anda) (WebScripts tidak memerlukan paket eksternal Python)
- Mudah digunakan dengan aman (dengan Docker atau pada sistem Linux Anda dengan Apache dan UWSGI atau Nginx sebagai proxy terbalik)
- Mudah dikonfigurasi dengan aman (baca dokumentasi) (wiki), cek pengerasan dan laporan untuk konfigurasi yang tidak aman
- Unittest - Cakupan Kode 99% (2104/2108 baris) (Wiki), Tes dengan Python3.8 - Python3.12
- Parser dan formatter JavaScript untuk text , json dan csv (Perlindungan XSS)
- Perlindungan aktif XSS untuk jenis konten html berdasarkan analisis input pengguna dan output skrip
Dapat disesuaikan
- Otentikasi (Wiki) - Contoh (wiki)
- Antarmuka Web: File HTML, CSS dan JS (Wiki)
- URL, permintaan, respons dan halaman kesalahan menggunakan modul python (wiki) - contoh (wiki)
Sangat dapat dikonfigurasi dan dapat diukur dengan sistem modul Python (Wiki) dan konfigurasi
Script dan modul yang sudah dipasang dan dikonfigurasi (pengguna dan otentikasi, berbagi file aman dengan izin, halaman kesalahan dengan permintaan ke sistem administrator, berbagi kata sandi sementara dan aman, penampil log dan penganalisa)

Demo

Demonstrasi penggunaan WebScripts - Video YouTube

Persyaratan

Paket ini membutuhkan:

Python3
Perpustakaan Standar Python3

Opsional di Windows:

pywin32 (untuk memusatkan log dalam penampil acara)

Instalasi

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

Penggunaan dasar

Baris perintah

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

Skrip Python

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

Kesesuaian

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

Dokumentasi

Beranda: Wiki, Readthedocs
Instalasi: Wiki, Readthedocs
Konfigurasi:
- Penggunaan: Wiki, Readthedocs
- Konfigurasi Server: Wiki, ReadThedocs
- Konfigurasi Script: Wiki, ReadThedocs
- Konfigurasi Argumen: Wiki, ReadThedocs
Log: wiki, readthedocs
Otentikasi: Wiki, Readthedocs
Database default: wiki, readthedocs
Akses dan Izin: Wiki, Readthedocs
API: Wiki, Readthedocs
Alat Pengembangan dan Administrasi: Wiki, Readthedocs
Kustomisasi:
- Antarmuka Web: Wiki, Readthedocs
- Modul: Wiki, Readthedocs
Keamanan:
- Pertimbangan Keamanan: Wiki, Readthedocs
- Analisis Kode untuk Keamanan (SAST dan DAST): Wiki, Readthedocs
- Pemeriksaan dan Tes Keamanan (Pentest): Wiki, Readthedocs
Contoh:
- Penyebaran: Wiki, Readthedocs
- Tambahkan skrip bash (untuk otentikasi): wiki, readthedocs
- Tambahkan modul: wiki, readthedocs
- Buat Klien API Kustom: Wiki, Readthedocs