gryffin

已归档

Gryffin (beta) () ()

Gryffin 是一款大型的 Web 安全扫描平台,它并不是又一款扫描工具。它的编写目的是解决现有扫描工具存在的两个具体问题:覆盖范围和规模。 更好的覆盖率意味着更少的假阴性。内在的可扩展性意味着可以扫描和支持大型弹性应用程序基础架构。简单地说，即可通过简单的横向扩展，从今天的 1000 个应用程序扩展到明天的 100,000 个应用程序。

覆盖范围

覆盖范围有两个维度 - 一是在爬取阶段,另一个是在漏洞扫描阶段。在爬取阶段,覆盖范围意味着能够找到应用程序的大部分内容。在扫描阶段,或者在漏洞扫描过程中,它意味着能够对应用程序的每个部分进行深入测试,以检测已应用的漏洞集。

页面去重

Gryffin 的核心是一个去重引擎,它将新页面与已查看过的页面进行比较。如果新页面的 HTML 结构与已查看过的页面相似,则将其归类为重复页面,不再进行深度爬取。

扫描覆盖范围 由于 Gryffin 是一个扫描平台，而不是扫描仪，因此它没有自己的漏洞探测模块，即使是针对常见的 Web 漏洞（如 XSS 和 SQL 注入）的漏洞探测。在不必重新发明轮子的情况下，这并不是明智的做法。在 Yahoo 的生产环境中，Gryffin 使用 开源 和自定义漏洞探测器。这些自定义漏洞探测器中一些可能在未来会被开源，也可能或可能不包括在 Gryffin 仓库中。