Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Add ScanRuleMetadata to Active and Passive Scan Rules

Đang mở
  • Có gì không ổn?
#440 0 bình luận 2 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
javascript, python
Lĩnh vực
security

Hướng nghiên cứu

Bắt đầu với các script đang hoạt động chưa được đánh dấu bxss.py, corsair.py, RCE.py, SSTI.py, TestInsecureHTTPVerbs.py và User defined attacks.js, sau đó xem xét tracker issue ScanRuleMetadata được liên kết. Kiểm tra các script thụ động được liệt kê và các liên kết scan-rule hiện có để tìm các cảnh báo trùng lặp; được xem là hoàn tất khi các script còn lại hỗ trợ metadata và các bản trùng lặp đã xác định được giải quyết.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

enhancement

Tracker issue for adding ScanRuleMetadata to active and passive scripts in this repo.

There are some scripts in the list below which may clash with existing rules in one of the scan rule add-ons (e.g. the check done by X-Powered-By_header_checker.js script is also done by the XPoweredByHeaderInfoLeakScanRule scan rule). We should either remove the script or the scan rule to avoid duplicate alerts.

Also, WebSocket passive scripts are not included here since they don't support the getMetadata() function at the moment.

Active

  • bxss.py
  • corsair.py
  • Cross Site WebSocket Hijacking.js
  • cve-2019-5418.js
  • gof_lite.js (Duplicate of: BackupFileDisclosureScanRule.java)
  • JWT None Exploit.js
  • RCE.py
  • SSTI.js
  • SSTI.py
  • TestInsecureHTTPVerbs.py
  • User defined attacks.js

Passive

  • clacks.js
  • CookieHTTPOnly.js
  • detect_csp_notif_and_reportonly.js
  • detect_samesite_protection.js
  • f5_bigip_cookie_internal_ip.js
  • find base64 strings.js
  • Find Credit Cards.js
  • Find Emails.js
  • Find Hashes.js
  • Find HTML Comments.js
  • Find IBANs.js
  • Find Internal IPs.js
  • find_reflected_params.py
  • google_api_keys_finder.js
  • HUNT.py
  • JavaDisclosure.js
  • Mutliple Security Header Check.js
  • Report non static sites.js
  • RPO.js
  • s3.js
  • Server Header Disclosure.js
  • SQL injection detection.js
  • Telerik Using Poor Crypto.js
  • Upload form discovery.js
  • X-Powered-By_header_checker.js (Duplicate of: XPoweredByHeaderInfoLeakScanRule)
Ngôn ngữ chính
JavaScript
Star
899
Fork
260
Merge trung bình
30 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của zaproxy/community-scripts

Tất cả issue của zaproxy/community-scripts

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.