WebScripts下載 - WebScripts源代碼下載

WebScripts

Ai源碼

3.0.38 WebScripts

下載

Webscripts

描述

該工具運行腳本並在Web界面中顯示結果（在此處以及我的Github.io上可以使用一些稍微演示文稿）。

目標

創建一種安全，安全和簡便的方法，與您的團隊或其他人不知情的人共享CLI（控制台）腳本和腳本環境。

安全的
- SAST-使用Bandit，Semgrep，CodeQL和Pycharm Security使用靜態應用程序安全測試（WIKI）。
- DAST-使用ZAP（基線&&完整掃描），Nuclei和一些Kali Linux工具的動態應用程序安全測試（WIKI）。
- Web Pentest（Wiki）使用Kali Linux Web工具和我在Web黑客攻擊方面的一些經驗。工具是Skipfish，Nikto，Dirb和Whatweb。
- 硬化（Wiki），Webscripts安裝已預先固定，在WebScripts服務器的啟動下進行了審核，並生成了報告。默認/示例HTML報告：
- 文件完整性檢查（Wiki），WebScripts服務器實現守護程序線程以每小時檢查文件完整性。
- 具有集中化的日誌（在Windows上使用syslog在Linux上使用Syslog，在Windows上使用事件查看器），一些級別和不同的文件，以進行最簡單的監督，控制和調查
- 易於更新和修補程序安全問題（在標準庫中實現了關鍵功能，並通過您的系統進行更新）（WebScripts不需要任何Python外部軟件包）
- 易於安全部署（使用Docker或使用Apache和UWSGI或NGINX作為反向代理的Linux系統）
- 易於安全配置（閱讀文檔）（WIKI），硬化檢查和報告不安全配置
- UNITSEST -99％代碼覆蓋範圍（2104/2108行）（Wiki），使用Python3.8 -Python3.12進行測試
- JavaScript解析器和格式化text ， json和csv內容類型（XSS Protection）
- 基於用戶輸入分析和腳本輸出的html內容類型的XSS主動保護
可自定義
- 身份驗證（Wiki） - 示例（Wiki）
- Web界面：HTML，CSS和JS文件（Wiki）
- URL，請求，響應和錯誤頁面使用Python模塊（Wiki） - 示例（Wiki）
具有Python模塊系統（WIKI）和配置的高度可配置和可擴展
預安裝和配置的腳本和模塊（用戶和身份驗證，具有權限的安全文件共享，對管理員系統請求的錯誤頁面，臨時密碼共享，日誌查看器和分析器）

演示

WebScripts使用的演示 - YouTube視頻

要求

此包需要：

python3
Python3標準庫

Windows上的可選：

pywin32（在活動查看器中集中日誌）

安裝

python3 -m venv WebScripts        # Make a virtual environment for WebScripts
source WebScripts/bin/activate    # Activate your virtual environment
sudo WebScripts/bin/python3 -m pip install --use-pep517 WebScripts --install-option " --admin-password=<your password> " --install-option " --owner=<owner> " --install-option " --directory=<directory> "     # Install WebScripts using setup.py with pip
sudo WebScripts/bin/python3 -m WebScripts.harden -p ' <my admin password> ' -o ' <my webscripts user> ' -d ' WebScripts/ '  # Harden default configurations
cd WebScripts                     # Use your virtual environment to start WebScripts
WebScripts                        # Start WebScripts server for demonstration (for production see deployment documentation)

基本用法

命令行

WebScripts
python3 -m WebScripts

WebScripts --help
WebScripts -h # Print help message and command line options

WebScripts --interface " 192.168.1.2 " --port 80
WebScripts -i " 192.168.1.2 " -p 80 # Change interface and port

# /! do not use the --debug option on the production environment
WebScripts --debug
WebScripts -d # Print informations about server configuration in errors pages (404 and 500)

# /! do not use the --security option on the production environment
WebScripts --security
WebScripts -s # Do not use HTTP security headers (for debugging)

WebScripts --accept-unauthenticated-user --accept-unknow-user
# Accept unauthenticated user

Python腳本

 import WebScripts
WebScripts . main ()

 from WebScripts import Configuration , Server , main
from wsgiref import simple_server

config = Configuration ()
config . add_conf (
    interface = "" , 
    port = 8000 , 
    scripts_path = [
        "./scripts/account" ,
        "./scripts/passwords"
    ],
    json_scripts_config = [
        "./config/scripts/*.json"
    ],
    ini_scripts_config = [
        "./config/scripts/*.ini"
    ],
    documentations_path = [
        "./doc/*.html"
    ],
    js_path = [
        "./static/js/*.js"
    ],
    statics_path = [
        "./static/html/*.html" ,
        "./static/css/*.css" ,
        "./static/images/*.jpg" ,
        "./static/pdf/*.pdf"
    ],
)
config . set_defaults ()
config . check_required ()
config . get_unexpecteds ()
config . build_types ()

server = Server ( config )
httpd = simple_server . make_server ( server . interface , server . port , server . app )
httpd . serve_forever ()

相容性

Python3.8

git clone https://github.com/mauricelambert/WebScripts.git
cd WebScripts
python3.8 WebScripts/scripts/to_3.8/to_3.8.py
python3.8 setup38.py install
python3.8 -m WebScripts38

 # Launch this commands line:
#   - git clone https://github.com/mauricelambert/WebScripts.git
#   - cd WebScripts
#   - python3.8 WebScripts/scripts/to_3.8/to_3.8.py
#   - python3.8 setup38.py install
# And use the package:

import WebScripts38
WebScripts38 . main ()

文件

主頁：Wiki，Readthedocs
安裝：Wiki，ReadThedocs
配置：
- 用法：Wiki，ReadThedocs
- 服務器配置：Wiki，ReadThedocs
- 腳本配置：wiki，readthedocs
- 參數配置：wiki，readthedocs
日誌：Wiki，readthedocs
身份驗證：Wiki，ReadThedocs
默認數據庫：Wiki，ReadThedocs
訪問和權限：Wiki，ReadThedocs
API：Wiki，Readthedocs
開發和管理工具：Wiki，ReadThedocs
定制：
- Web界面：Wiki，ReadThedocs
- 模塊：Wiki，readthedocs
安全：
- 安全注意事項：Wiki，ReadThedocs
- 安全代碼分析（SAST和DAST）：Wiki，ReadThedocs
- 安全檢查和測試（Pentest）：Wiki，ReadThedocs
示例：
- 部署：Wiki，ReadThedocs
- 添加bash腳本（用於身份驗證）：Wiki，readThedocs
- 添加一個模塊：wiki，readthedocs
- 製作自定義API客戶端：Wiki，ReadThedocs