【Tools】漏洞掃描工具DongTai
工具介紹： DongTai是一款交互式應(yīng)用安全測試（IAST）產(chǎn)品，支持檢測OWASP WEB TOP 10漏洞、多請求相關(guān)漏洞（包括邏輯漏洞、未授權(quán)訪問漏洞等）、第三方組件漏洞等。目前，Java和Python的應(yīng)用程序是支持漏洞檢測。安裝和使用：1、Docker部署環(huán)境
gitclonegit@github.com:HXSecurity/DongTai.git
cdDongTai
chmodu+xbuild_with_docker_compose.sh
./build_with_docker_compose.sh
2、首先，使用 管理員賬號 登錄 洞態(tài) IAST（本地化部署版本、SaaS 版本：iast.io），如圖：
3、然后，訪問 系統(tǒng)配置 > 策略管理 頁面
4、點(diǎn)擊 新增策略，通過增加策略來增加漏洞類型
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15971 -
安全測試
+關(guān)注
關(guān)注
0文章
37瀏覽量
9011
原文標(biāo)題：【Tools】漏洞掃描工具 DongTai
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux Kernel 6.1 tools目錄全解析?| RK平臺ARM64交叉編譯實(shí)戰(zhàn)指南
? 在瑞芯微（ RK ） ARM64 平臺嵌入式 Linux 開發(fā)、內(nèi)核調(diào)試與硬件外設(shè)測試中， Linux 內(nèi)核源碼自帶的 tools 目錄 是官方標(biāo)配的工具集合，涵蓋性能分析、設(shè)備調(diào)試、系統(tǒng)管理
[VirtualLab] 使用Python進(jìn)行跨平臺參數(shù)掃描
摘要
VirtualLab Fusion允許外部訪問其建模技術(shù)、求解器和結(jié)果。這有助于應(yīng)用其他數(shù)據(jù)處理或優(yōu)化工具來進(jìn)一步研究光學(xué)模擬。在本示例中，我們演示如何使用Python腳本運(yùn)行參數(shù)掃描，以及
發(fā)表于 03-31 09:36
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動利用的“零日漏洞”，但微軟將多個
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊邊界的內(nèi)存數(shù)據(jù)
發(fā)表于 02-19 13:55
海康威視通過漏洞管理體系認(rèn)證
近日，杭州?？低晹?shù)字技術(shù)股份有限公司（以下簡稱“?？低暋保┏晒νㄟ^全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標(biāo)準(zhǔn)認(rèn)證。這標(biāo)志著海康威視在漏洞管理方面的工
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在極短時間內(nèi)完成漏洞檢測、優(yōu)先級評估和補(bǔ)丁部署。然而傳統(tǒng)補(bǔ)丁工具響應(yīng)遲緩、流程依賴人工，往往難以在攻擊窗口期內(nèi)完成有效防護(hù)。企業(yè)迫切需要能夠?qū)崟r檢測威脅、并自動化部署
分析嵌入式軟件代碼的漏洞-代碼注入
安全漏洞時，測試人員必須采取一個攻擊者的心態(tài)。
諸如模糊測試的技術(shù)可能是有用的，但是該技術(shù)通常太隨機(jī)，無法高度可靠。
靜態(tài)分析可以有效地發(fā)現(xiàn)代碼注入漏洞。注意到早期生成的靜態(tài)分析工具（如lint
發(fā)表于 12-22 12:53
新大陸掃描設(shè)備主要應(yīng)用領(lǐng)域有哪些
在數(shù)字化浪潮席卷各行各業(yè)的當(dāng)下，條碼掃描設(shè)備與二維碼掃描設(shè)備已成為提升效率、保障精準(zhǔn)度的核心工具。新大陸掃描設(shè)備作為行業(yè)內(nèi)的標(biāo)桿產(chǎn)品，憑借強(qiáng)大的性能與廣泛的適配性，成功覆蓋醫(yī)藥倉儲、商
RISC-V工具鏈搭建
/bin
4) 工具鏈編譯
$ cd ~/rocket-tools
安裝依附包：sudo apt-get install autoconf automake autotools-dev curl
發(fā)表于 10-29 08:02
i2c0的引腳配置如下，為什么使用i2c-tools掃描i2c0的時候所有地址都應(yīng)答了？
我的i2c0的引腳配置如上，但是不知道為什么使用i2c-tools掃描i2c0的時候所有地址都應(yīng)答了
請問有大佬知道怎么回事嗎？
發(fā)表于 10-09 07:27
搭建自己的ubuntu系統(tǒng)之VMware Tools安裝
接下來安裝VMware Tools，如果不安裝該工具，在Windows主機(jī)和虛擬機(jī)之間無法使用復(fù)制粘貼、文件拖拽。首先右擊VMware導(dǎo)航欄上的“虛擬機(jī)”，然后在下拉框中點(diǎn)擊“安裝VMware
發(fā)表于 09-25 09:45
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞，并有9個
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
MTB Setup 1.2 程序無法獲取工具信息是怎么回事？
MTB Setup 1.2 程序無法獲取工具信息。下面是日志。
注釋
我已連接到互聯(lián)網(wǎng)，并且沒有任何防火墻，可以在瀏覽器中打開此鏈接https
發(fā)表于 06-05 08:06
恩智浦MCU MCXN947 基于MCUXpresso Config tools創(chuàng)建IIC的教程步驟
MCXN947是NXP推出的高性能微控制器，支持豐富的通信接口，如I2C。借助MCUXpresso Config Tools，開發(fā)者可快速配置I2C外設(shè)，生成初始化代碼。該工具提供圖形化界面，簡化
評論