【Tools】漏洞扫描工具DongTai
工具介绍： DongTai是一款交互式应用安全测试（IAST）产品，支持检测OWASP WEB TOP 10漏洞、多请求相关漏洞（包括逻辑漏洞、未授权访问漏洞等）、第三方组件漏洞等。目前，Java和Python的应用程序是支持漏洞检测。安装和使用：1、Docker部署环境
gitclonegit@github.com:HXSecurity/DongTai.git
cdDongTai
chmodu+xbuild_with_docker_compose.sh
./build_with_docker_compose.sh
2、首先，使用 管理员账号 登录 洞态 IAST（本地化部署版本、SaaS 版本：iast.io），如图：
3、然后，访问 系统配置 > 策略管理 页面
4、点击 新增策略，通过增加策略来增加漏洞类型
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
漏洞
+关注
关注
0文章
204浏览量
15387 -
安全测试
+关注
关注
0文章
27浏览量
8712
原文标题：【Tools】漏洞扫描工具 DongTai
文章出处：【微信号：释然IT杂谈，微信公众号：释然IT杂谈】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
Kali Linux常用工具介绍
Kali Linux 虚拟机中自带了大量渗透测试工具，涵盖了信息收集、漏洞利用、口令破解、漏洞扫描等多个方面。 以下是按分类简要介绍一部分常用工具
漏洞扫描的主要功能是什么
漏洞扫描是一种网络安全技术，用于识别计算机系统、网络或应用程序中的安全漏洞。这些漏洞可能被恶意用户利用来获取未授权访问、数据泄露或其他形式的攻击。漏
“新一代”漏洞扫描管理系统：攻防演练不可或缺
一直以来，网络安全攻防演练中的红蓝对抗、漏洞扫描等成为热点中的热点。在步步陷阱、危机重重的网络对抗环境里，隐藏着高手如云的“暗势力”，政府企事业单位护网期间如何轻松应对成为棘手难题。 日前，国内专注
《七剑下天山》之“七剑利刃”：“新一代”漏洞扫描管理系统
日前，国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业——国联易安自主研发推出“新一代”漏洞扫描管理系统：国联统一系统脆弱性管理平台
基于瑞萨电子Reality AI Tools工具的语音反欺骗应用示例
探索使用瑞萨电子硬件和AI软件平台的Reality AI Tools语音反欺骗应用示例。
搭建自己的ubuntu系统之VMware Tools安装
VMware Tools安装上一节完成了ubuntu系统的安装，接下来安装VMware Tools，如果不安装该工具，在Windows主机和虚拟机之间无法使用复制粘贴、文件拖拽。首先右击VMware
发表于 08-12 09:14
艾体宝干货 网络安全第一步！扫描主机漏洞！
想要保护网络安全？了解漏洞扫描的重要性是关键一步。本期我们将介绍使用ntopng漏洞扫描的实施方法，帮助您建立更加安全的网络环境。 ntopng简介： ntopng 是用于监控计算机网
使用ESP-IDF工具安装器esp-idf-tools-setup-2.2.exe进行安装卡住了是怎么回事？
我在使用ESP-IDF 工具安装器esp-idf-tools-setup-2.2.exe进行安装的时候，执行到下图的位置，就一直停留在这里，没有继续，只有Cancel。
我试着复制命令到cmd下执行，出现如下提示：
麻烦大家帮我看看怎么样处理。
发表于 06-25 07:45
鸿蒙ArkUI-X跨平台开发：【命令行工具（ACE Tools）】
ACE Tools是一套为ArkUI-X项目跨平台应用开发者提供的命令行工具，支持在Windows/Ubuntu/macOS平台运行，用于构建OpenHarmony/HarmonyOS、Android和iOS平台的应用程序，其功能包括开发环境检查，新建项目，编译打包，安装
PuTTY等工具曝严重安全漏洞：可还原私钥和伪造签名
据报道，知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497，涉及版本0.68至0.80。仅需使用60个签名，攻击者即可还原私钥。为应对此风险，官方更新推出0.81版本，呼吁使用者尽快升级。
“新一代”漏洞扫描管理系统：脆弱性管理平台提高自身健壮性
黑客发起攻击并非盲目，首先要做充分准备，比如找到可利用的系统脆弱性，也就是大家经常提起的0 DAY漏洞，或者是已公开但没有采取弥补措施的已知漏洞，然后再利用一些针对性的工具，就可以发起破坏性攻击
GitHub推出新功能：智能扫描代码潜在漏洞
“代码扫描”功能还能预防新手引入新的问题，并支持在设定的日期和时间进行扫描，或者让特定事件（如推送到仓库中）触发扫描。若AI判定代码内可能存在隐患，GitHub将在仓库中发出预警，待用户修正引发求救信号的部分后，再撤销警告。
POC管理和漏洞扫描小工具
本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞
工商网监
评论