攻击配置结构参考

攻击配置结构参考

本节介绍攻击配置结构元素的含义（适用于attacks.cfg文件中的AttackConfig元素以及module.cfg文件中的DefaultAttackConfig元素）。

要素 描述
身份证件 攻击的唯一标识符。
描述 对袭击的描述。该描述在AppSpider GUI中用于显示攻击模块的描述。
启用 1-如果攻击配置已启用，0-如果已禁用
攻击级 攻击类。有效值为：
  • 应用程序开发人员
  • 服务器管理员
  • 数据库管理员
  • 最佳做法
  • 隐私
  • 反射
  • 外部活动内容
攻击类型 攻击的类型。它应该是ScanEngine/Config/SystemConfig.xml文件中声明的文件之一。
版本 攻击的版本。
版权 攻击的版权信息。
形容词 此攻击发现的漏洞描述的ID。ID用于在模块配置文件中查找相应的描述。
推荐DOCID 此漏洞的建议ID。ID用于在模块配置文件中查找相应的建议。
合规性说明文档ID 此漏洞的符合性描述的ID。ID用于在模块配置文件中查找相应的符合性说明。
合规性推荐文件 此漏洞的合规性建议的ID。ID用于在模块配置文件中查找相应的合规性建议。
严重程度 此攻击发现的漏洞的默认严重性。有效值为：
  • 安全
  • 信息的
  • 低的
  • 中等的
  • 高的
先进的 调度程序使用此标志来确定应执行攻击的攻击点。如果此参数的值设置为1，则计划程序将尝试减少在重复参数攻击点上执行此攻击的次数。
被动分析 淘汰的不起作用。
不使用会话 未用于自定义攻击模块。
攻击序列 如果设置为0，则不会在序列上下文中运行攻击（默认值为1）。
AttackInjectedParameter 此标志指示AppSpider是否应该对注入的参数运行此攻击（有关详细信息，请参阅接口IAttackerParameter）。
AttackControllingParameterOnly 如果设置为1，AppSpider将仅对导致响应更改的参数（控制参数）运行攻击。
攻击反射 如果设置为1，则攻击将在显示持久反射的参数上运行（默认值为0）。
攻击二进制文件 告知AppSpider是否应运行此攻击来攻击在爬网期间收到二进制响应的请求。
附件扩展 告诉AppSpider仅攻击具有指定文件扩展名（逗号分隔列表）的链接。
DoNotAttackExtension 告诉AppSpider不要攻击具有指定文件扩展名（逗号分隔列表）的链接。
AttackContentType 告诉AppSpider仅攻击具有指定内容类型标题（逗号分隔列表）响应的链接。
DoNotAttackContentType 告诉AppSpider不要攻击具有指定内容类型标题（逗号分隔列表）响应的链接。
参数值类型 指示AppSpider应使用此攻击仅攻击具有指定参数值类型的参数。有效值为：
  • 未知类型
  • Base64
  • Base64MS
  • DateYMD
  • 达特姆迪
  • DateDMY
  • 数字
  • 时代
  • 路径文件
  • HashMD5
  • 网址
  • 用户密码
  • 阿尔法
  • 字母数字
  • 各种类型
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
Base64 |用户密码|字母数字
分析要求 告知AppSpider是否执行参数分析。有效值为：
  • 无分析要求
  • 注入反射参数
  • 控制参数
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
注入反射参数|控制参数
笔记：
  1. 默认值是“注入反射参数”和“控制参数”的组合。目前，这两个值之间没有功能差异。指定其中一个或两者都将导致执行完整的参数分析。现在，这是一个布尔标志。
  2. 对于自定义模块，此值应设置为“无分析要求”，除非：
    1. AttackControllingParameterOnly设置为1（true），或
    2. ParameterValueTypes的值不是UnknownInputType或AllTypes。
    如前所述，在需要进行参数分析的情况下，攻击的执行将取决于参数分析的结果。例如，如果攻击仅针对控制参数，则仅针对通过参数分析发现为控制参数的参数运行攻击。在这种情况下，必须相应地设置AnalysisRequirements值，以确保实际执行分析。
    如果攻击需要分析，但从未执行过分析，则任何参数都不会满足条件，攻击也将永远不会运行。相反，如果攻击不需要参数分析，则应将AnalysisRequirements设置为“无分析要求”，以避免不必要的耗时分析。
CWEID、CAPEC、DISSA_ASC、OWASP2007、OWASP2010、OWASP2013、OVAL、WASC 漏洞类型的ID符合各种标准。
编码 确定参数值的编码方式。有效值包括：
  • 无编码
  • 百分比编码
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
无编码|百分比编码
攻击点 描述应为其调用此攻击的攻击点。有效值为：
  • 网站
  • 目录
  • 文件
  • 网络资源
  • 参数
  • 响应分析
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
网站|目录|参数
注意：此处的“Web资源”字符串与API中的爬网结果攻击点相关。
参数位置 描述应使用此攻击攻击的参数位置。有效值为：
  • 目录
  • 文件
  • 路径
  • 查询
  • 碎片
  • 邮递
  • Http头
  • 曲奇
  • 推荐人
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
查询|发布| Cookie
日程 仅用于被动攻击。如果设置为1，攻击将被安排在稍后的扫描中运行（如同它是一个活动攻击），而不是在爬网期间立即运行（默认值为0）。
请求来源 根据找到链接的位置，此攻击是否可以攻击该链接。此元素根据找到链接的位置指定应攻击的链接。
有效值为：
  • HTML
  • 类型
  • AJAX
  • 闪光
  • 银光
  • WSDL
请注意，可以设置多个值。要设置多个值，这些值应以|特点如下：
闪光|银光
合规性标题 列出应用于为此漏洞创建符合性报告条目的标题。
语言表 列出应使用该攻击配置的所有语言。
地方主义者 列出应使用此攻击配置的所有地理区域。
自定义参数列表 可用于参数化攻击行为的参数列表。攻击模块在攻击执行期间可以访问这些参数。参数的名称和格式由模块编写器定义。有关示例参数，请参阅“访问配置和自定义参数”。
丢弃404 由预处理响应检查（多个接口）。设置为1以放弃404响应。使用与IResponse.Is404相同的逻辑（有关详细信息，请参阅该接口的参考）。
响应代码 由预处理响应检查（多个接口）。仅允许列出代码（逗号分隔列表）的响应。
禁止响应代码 由预处理响应检查（多个接口）。不允许列出代码的响应（以逗号分隔的列表）。
响应约束类型 由预处理响应检查（多个接口）。仅允许列出内容类型（以逗号分隔的列表）的响应。
ResponseContentCharset 由预处理响应检查（多个接口）。不允许列出内容类型（以逗号分隔的列表）的响应。
结果反馈 如果设置为1，来自成功攻击的流量将反馈到爬虫程序中，以便所有模块进行额外发现和可能的攻击（默认值为1）。
技术目标 该元件是为了将来可能使用；它目前不起作用。
绕过Wininet 此元素不用于自定义攻击模块。