IAST 被动扫描 WebGoat

IAST 被动扫描 WebGoatIAST被动扫描WebGoat一、部署IAST参考官网https://doc.dongtai.io/docs/getting-started/server/deploy-docker-composecentos7中使用docker-compost快速部署1、克隆存储库gitclonehttps://github.com/HXSecurity/DongTai.git2、更新代码gitpull3、切换至目录cdDongTai/deploy/docker-compose/4、部署最

大家好,欢迎来到IT知识分享网。IAST

IAST 被动扫描 WebGoat

一、部署IAST

参考官网https://doc.dongtai.io/docs/getting-started/server/deploy-docker-compose

centos7中使用docker-compost快速部署

1、克隆存储库

git clone https://github.com/HXSecurity/DongTai.git

2、更新代码

git pull

3、切换至目录

cd DongTai/deploy/docker-compose/

4、部署最新版本

./dtctl install

二、配置WebGoat环境

1、启动Centos 7

2、安装oracle java 18

参考https://blog.csdn.net/qq_16224495/article/details/124488254进行安装jdk18

wget https://download.oracle.com/java/18/archive/jdk-18_linux-x64_bin.tar.gz
unzip jdk-18_linux-x64_bin.tar.gz 
mkdir /usr/local/javacd /usr/local/java
tar -zxvf jdk-18_linux-x64_bin.tar.gz 
mv jdk-18.0.1/ /usr/local/java/
vi /etc/profile    #编辑profile文件,追加以下内容
export JAVA_HOME=/usr/local/java/jdk-18.0.1
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin

source /etc/profile

java -version

3、下载webgoat

下载最新的webgoat

https://github.com/WebGoat/WebGoat

wget https://github.com/WebGoat/WebGoat/releases/download/v8.2.2/webgoat-server-8.2.2.jar
wget https://github.com/WebGoat/WebGoat/releases/download/v8.2.2/webwolf-8.2.2.jar

4、启动webgoat

java -jar webgoat-server-8.2.2.jar --server.port=80 --server.address=0.0.0.0

5、编制脚本iast被动扫描webgoat

startup.sh 内容如下

nohup java -javaagent:agent.jar -Dproject.name=win-webgoat -jar webgoat-server-8.2.2.jar --server.port=80 --server.address=0.0.0.0 &

三、检查IAST是否被动扫描

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/14908.html

(0)
上一篇 2024-02-22 13:33
下一篇 2024-02-24 08:33

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

关注微信