WEB测试工具-IronWASP

测试工具-IronWASP是一款优秀的web应用程序高级安全性的测试平台,是开源的系统,主要用户测试Web应用程序的漏洞。这个工具是非常简单易用的,初学者可以使用

from IronWASP import *

def start_log_range（req res）:
	GlobalStore.Put（“log_start_py_api“ Config.LastProxyLogId + 1）
	res.BodyString = “OK“
	
ApiCallHandler.AddHandler（“/py/log_range_start“ start_log_range）
	
def end_log_range（req res）:
	GlobalStore.Put（“log_end_py_api“ Config.LastProxyLogId）
	res.BodyString = “OK“

ApiCallHandler.AddHandler（“/py/log_range_end“ end_log_range）
	
def scan_log_range（req res）:
	start_id = GlobalStore.Get（“log_start_py_api“）
	end_id = GlobalStore.Get（“log_end_py_api“）
	for i in range（start_id end_id + 1）:
		r = Request.FromProxyLog（i）
		s = Scanner（r）
		if r.Query.Count > 0 or r.Body.Count > 0:
			s.InjectQuery（）
			s.InjectBody（）
			s.CheckAll（）
			s.LaunchScan（）
	res.BodyString = “OK“

ApiCallHandler.AddHandler（“/py/scan_log_range“ scan_log_range）

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2014-04-15 23:10  IronWASP\
     文件      117760  2010-11-27 00:34  IronWASP\Antlr3.Runtime.dll
     文件      143212  2012-07-07 22:30  IronWASP\APIdoc_Py.xml
     文件      137876  2012-07-07 22:36  IronWASP\APIdoc_Rb.xml
     文件         826  2014-04-10 22:50  IronWASP\Apiscript.py
     文件        1049  2013-11-16 03:08  IronWASP\Apiscript.rb
     文件        5120  2013-01-14 00:06  IronWASP\app.db
     文件       86016  2012-10-28 19:45  IronWASP\Be.Windows.Forms.HexBox.dll
     文件        1563  2014-01-04 16:26  IronWASP\chromedriver-license.txt
     文件     6731776  2014-01-04 16:26  IronWASP\chromedriver.exe
     文件         605  2012-01-22 20:15  IronWASP\COPYRIGHT.txt
     文件       22016  2012-05-01 02:54  IronWASP\CssFx.dll
     文件      165376  2014-04-09 03:36  IronWASP\DemoApp.exe
     文件        7168  2011-06-08 22:56  IronWASP\Diff.dll
     文件       17408  2011-06-10 21:08  IronWASP\DiffPlex.dll
     文件          16  2011-10-20 01:16  IronWASP\DirNamesDictionary.txt
     文件      358400  2014-03-04 07:45  IronWASP\FiddlerCore.dll
     文件      342264  2014-03-04 07:45  IronWASP\FiddlerCore.xml
     文件          40  2011-10-20 01:16  IronWASP\FileNamesDictionary.txt
     文件           0  2012-09-28 03:57  IronWASP\host.db.sqlite
     文件      135168  2010-05-07 14:02  IronWASP\HtmlAgilityPack.dll
     文件      327680  2007-08-09 07:14  IronWASP\ICSharpCode.TextEditor.dll
     文件      462336  2011-08-07 10:01  IronWASP\Ionic.Zip.dll
     文件         490  2010-03-18 01:09  IronWASP\Iron.vshost.exe.manifest
     文件       20480  2014-04-15 23:07  IronWASP\IronConfig.exe
     文件        9216  2011-04-28 02:52  IronWASP\IronDataView.dll
     文件     1496920  2010-03-19 13:45  IronWASP\IronPython.dll
     文件      464728  2010-03-19 13:45  IronWASP\IronPython.Modules.dll
     文件      921928  2010-03-31 16:28  IronWASP\IronRuby.dll
     文件      681800  2010-03-31 16:28  IronWASP\IronRuby.Libraries.dll
     文件      148296  2010-03-31 16:28  IronWASP\IronRuby.Libraries.YAML.dll
............此处省略114个文件信息