หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ด C#
ดาวน์โหลด


คุณสมบัติที่สำคัญ•ดาวน์โหลด•ตัวอย่าง•เอกสาร•ใบอนุญาต•ขอบคุณ

Snuffleupagus เป็นโมดูล Php 7+ และ 8+ ที่ออกแบบมาเพื่อเพิ่มค่าใช้จ่ายในการโจมตีเว็บไซต์อย่างมากโดยการฆ่าชั้นเรียนบั๊กทั้งหมด นอกจากนี้ยังมีระบบเสมือนจริงที่ทรงพลังช่วยให้ผู้ดูแลระบบสามารถแก้ไขช่องโหว่ที่เฉพาะเจาะจงและตรวจสอบพฤติกรรมที่น่าสงสัยโดยไม่ต้องแตะรหัส PHP

คุณสมบัติที่สำคัญ

  • ไม่มีผลกระทบด้านประสิทธิภาพที่เห็นได้ชัดเจน
  • มีประสิทธิภาพ แต่ง่ายในการเขียนกฎเสมือนจริง
  • ฆ่าช่องโหว่หลายชั้น
    • การดำเนินการตามรหัสที่ไม่ได้ใช้ตามลำดับ
    • การดำเนินการรหัสทาง mail
    • XSS ที่ขโมยคุกกี้
    • การดำเนินการตามรหัสที่ใช้ไฟล์อคติ
    • prng อ่อนแอ
    • xxe
    • การดำเนินการรหัสระยะไกลที่ใช้ตัวกรองและ shenanigans สารพัน
  • คุณสมบัติการแข็งตัวหลายอย่าง
    • Flag secure และ samesite อัตโนมัติสำหรับคุกกี้
    • ชุดของกฎเพื่อตรวจจับพฤติกรรมหลังการคอมมิชชัน
    • โหมดที่เข้มงวดทั่วโลกและการป้องกันการเล่นเล่นประเภท
    • whitelisting ของ wrappers สตรีม
    • ป้องกันการดำเนินการไฟล์ที่เขียนได้
    • Whitelist/Blacklist สำหรับ eval
    • การบังคับใช้การตรวจสอบใบรับรอง TLS เมื่อใช้ curl
    • ขอความสามารถในการทิ้ง
  • ฐานรหัสที่ค่อนข้างมีสติ:
    • ชุดทดสอบที่ครอบคลุมใกล้เคียงกับความครอบคลุม 100%
    • การกระทำทุกอย่างจะถูกทดสอบในการแจกแจงหลายครั้ง
    • รูปแบบรหัส clang-format
    • เอกสารที่ครอบคลุม
    • การใช้งานความคุ้มครอง, codeql, สแกนสร้าง, ...

การดาวน์โหลด

เรามีหน้าดาวน์โหลดที่คุณสามารถค้นหาแพ็คเกจสำหรับการแจกจ่ายของคุณ แต่แน่นอนว่าคุณสามารถ git clone repo นี้หรือตรวจสอบการเปิดตัวใน GitHub

ตัวอย่าง

เรากำลังจัดทำกฎตัวอย่างที่หลากหลายซึ่งเป็นแบบนี้: 

 # Harden the `chmod` function
sp . disable_function . function ( "chmod" ). param ( "mode" ). value_r ( "^[0-9]{2}[67]$" ). drop ();

# Mitigate command injection in `system`
sp . disable_function . function ( "system" ). param ( "command" ). value_r ( "[$|;&` \ n]" ). drop ();

เมื่อละเมิดกฎคุณควรเห็นบรรทัดเช่นนี้ในบันทึกของคุณ: 

[ snuffleupagus ][ 0.0 . 0.0 ][ disabled_function ][ drop ] The execution has been aborted in / var / www / index . php : 2 , because the return value ( 0 ) of the function 'strpos' matched a rule .

เอกสาร

เรามีเว็บไซต์ที่ครอบคลุมพร้อมเอกสารทั้งหมดที่คุณอาจต้องการ แน่นอนคุณสามารถสร้างมันเองได้

ขอบคุณ

ขอบคุณมาก:

  • โครงการ Suhosin สำหรับการเป็นแรงบันดาลใจ อย่างมาก
  • ระบบ NBS สำหรับการสนับสนุนการพัฒนาในขั้นต้น
  • Suhosin-NG สำหรับการทดลองและการมีส่วนร่วมของพวกเขารวมถึง NLNET สำหรับการสนับสนุน
  • ผู้สนับสนุนทั้งหมดของเรา
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด