Đây là ứng dụng Linux có tên Python Taint có bản phát hành mới nhất có thể tải xuống dưới dạng 0.42.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên Python Taint với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH
Ad
Vết bẩn của trăn
MÔ TẢ
Phân tích tĩnh các ứng dụng web Python dựa trên cơ sở lý thuyết (Đồ thị luồng điều khiển, điểm cố định, phân tích luồng dữ liệu) Phát hiện chèn lệnh, SSRF, SQL injection, XSS, duyệt thư mục, v.v. Có thể tùy chỉnh rất nhiều. Đối với các hàm từ nội trang hoặc thư viện, ví dụ: url_for hoặc os.path.join, hãy sử dụng tùy chọn -m để chỉ định xem chúng có trả về các giá trị bị nhiễm độc cho đầu vào bị nhiễm độc hay không, theo mặc định, tệp này được sử dụng.
Tính năng
- Hướng dẫn thiết lập env ảo
- Phát hiện chèn lệnh, SSRF, SQL injection, XSS, duyệt thư mục, v.v.
- Rất nhiều tùy chỉnh có thể
- Công cụ phân tích tĩnh để phát hiện lỗ hổng bảo mật
- Phát hiện lỗ hổng trong Ứng dụng web Python
- Phân tích tĩnh các ứng dụng web Python dựa trên cơ sở lý thuyết
Ngôn ngữ lập trình
Python
Danh Mục
Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/python-taint.mirror/. Nó đã được lưu trữ trong OnWorks để có thể chạy trực tuyến theo cách dễ dàng nhất từ một trong các Hệ điều hành miễn phí của chúng tôi.
