2015-10-19 41 views
-1

雅虎已經推出了Gryffin安全檢查工具。這個URL給出了工具的詳細信息。 我已經完成了Gryffin的所有先決條件的安裝,但沒有得到如何運行該工具。 請幫助。如何運行Gryffin安全工具?

+0

死鏈接。請提供一些有關您的情況和正確鏈接的更多信息。 – EJG89

+0

https://github.com/yahoo/gryffin – Vishnu

+0

感謝您的回覆。在「運行」選項卡下顯示WIP(正在進行中)。如果我想運行Gryffin,Run選項卡中的準則是什麼?並想知道一件事情,是否可以在Windows操作系統上設置所有這些先決條件和gryffin?因爲我無法這樣做。一些先決條件與Windows操作系統不兼容。 – Vishnu

回答

0

先決條件

Go 
PhantomJS, v2 
Sqlmap (for fuzzing SQLi) 
Arachni (for fuzzing XSS and web vulnerabilities) 
NSQ , 
    running lookupd at port 4160,4161 
    running nsqd at port 4150,4151 
    with --max-msg-size=5000000 
Kibana and Elastic search, for dashboarding 
    listening to JSON over port 5000 
    Preconfigured docker image available in https://hub.docker.com/r/yukinying/elk/ 

安裝

go get -u github.com/yahoo/gryffin/... 

運行

(WIP)

+0

謝謝Ravi,我想了解更多關於Run/Run下的東西/步驟。因爲它顯示正在進行中的工作。 – Vishnu

+0

我已經成功運行了Gryffin。現在的挑戰是如何通過Gryffin創建應用程序會話並訪問子URL進行掃描。 – Vishnu