【Tools】漏洞掃描工具DongTai
工具介紹： DongTai是一款交互式應用安全測試（IAST）產品，支持檢測OWASP WEB TOP 10漏洞、多請求相關漏洞（包括邏輯漏洞、未授權訪問漏洞等）、第三方組件漏洞等。目前，Java和Python的應用程序是支持漏洞檢測。安裝和使用：1、Docker部署環境
gitclonegit@github.com:HXSecurity/DongTai.git
cdDongTai
chmodu+xbuild_with_docker_compose.sh
./build_with_docker_compose.sh
2、首先，使用 管理員賬號 登錄 洞態 IAST（本地化部署版本、SaaS 版本：iast.io），如圖：
3、然后，訪問 系統配置 > 策略管理 頁面
4、點擊 新增策略，通過增加策略來增加漏洞類型
審核編輯 ：李倩
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
漏洞
+關注
關注
0文章
204瀏覽量
15358 -
安全測試
+關注
關注
0文章
24瀏覽量
8696
原文標題：【Tools】漏洞掃描工具 DongTai
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
Kali Linux常用工具介紹
Kali Linux 虛擬機中自帶了大量滲透測試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個方面。 以下是按分類簡要介紹一部分常用工具
漏洞掃描的主要功能是什么
漏洞掃描是一種網絡安全技術，用于識別計算機系統、網絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數據泄露或其他形式的攻擊。漏
“新一代”漏洞掃描管理系統：攻防演練不可或缺
一直以來，網絡安全攻防演練中的紅藍對抗、漏洞掃描等成為熱點中的熱點。在步步陷阱、危機重重的網絡對抗環境里，隱藏著高手如云的“暗勢力”，政府企事業單位護網期間如何輕松應對成為棘手難題。 日前，國內專注
《七劍下天山》之“七劍利刃”：“新一代”漏洞掃描管理系統
日前，國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業——國聯易安自主研發推出“新一代”漏洞掃描管理系統：國聯統一系統脆弱性管理平臺
基于瑞薩電子Reality AI Tools工具的語音反欺騙應用示例
探索使用瑞薩電子硬件和AI軟件平臺的Reality AI Tools語音反欺騙應用示例。
艾體寶干貨 網絡安全第一步！掃描主機漏洞！
想要保護網絡安全？了解漏洞掃描的重要性是關鍵一步。本期我們將介紹使用ntopng漏洞掃描的實施方法，幫助您建立更加安全的網絡環境。 ntopng簡介： ntopng 是用于監控計算機網
鴻蒙ArkUI-X跨平臺開發：【命令行工具（ACE Tools）】
ACE Tools是一套為ArkUI-X項目跨平臺應用開發者提供的命令行工具，支持在Windows/Ubuntu/macOS平臺運行，用于構建OpenHarmony/HarmonyOS、Android和iOS平臺的應用程序，其功能包括開發環境檢查，新建項目，編譯打包，安裝
“新一代”漏洞掃描管理系統：脆弱性管理平臺提高自身健壯性
黑客發起攻擊并非盲目，首先要做充分準備，比如找到可利用的系統脆弱性，也就是大家經常提起的0 DAY漏洞，或者是已公開但沒有采取彌補措施的已知漏洞，然后再利用一些針對性的工具，就可以發起破壞性攻擊
GitHub推出新功能：智能掃描代碼潛在漏洞
“代碼掃描”功能還能預防新手引入新的問題，并支持在設定的日期和時間進行掃描，或者讓特定事件（如推送到倉庫中）觸發掃描。若AI判定代碼內可能存在隱患，GitHub將在倉庫中發出預警，待用戶修正引發求救信號的部分后，再撤銷警告。
POC管理和漏洞掃描小工具
本工具是采用javafx編寫，使用sqllite進行poc儲存的poc管理和漏洞掃描集成化工具。主要功能是poc管理，并且采用多線程進行漏洞
【ELF 1開發板試用】+ 5.0 Wireless_Tools WIFI工具移植
Wireless_Tools WIFI工具移植
Wireless_Tools介紹
Wireless Tools是一組用于Linux的工具，可
發表于 12-06 16:35
?這10款容器安全工具特點分析
借助先進的Docker安全管理工具，企業組織可以自動掃描Docker鏡像并查找安全漏洞，發現其中已過時的軟件包或已知的安全漏洞；此外，這些工具
工商網監
評論