1. 首页
  2. 安全工具

Windowns搭建OWASP Benchmark(附下载地址)

OWASP安全自动化基准测试(OWASP Benchmark)是一个免费的开放测试套件,旨在评估自动化软件漏洞检测工具和服务(以下简称为“工具”)的速度,覆盖范围和准确性。如果没有测量这些工具的能力,就很难了解它们的优点和缺点,并将它们相互比较。OWASP Benchmark的每个版本都包含数千个完全可运行和可利用的测试用例,每个测试用例都映射到该漏洞的相应CWE编号。

搭建所需工具:

win7系统  (这个就不必介绍了,大家都认识!)

GIT (开源的分布式版本控制系统 。下载地址:https://git-scm.com/ 推荐下载2.17.0版本)

Maven (Maven项目对象模型(POM),可以通过一小段描述信息来管理项目的构建,报告和文档的软件项目管理工具。下载地址:https://maven.apache.org/ 推荐下载apache-maven-3.5.3-bin.zip这个版本!)

Java (Java 是一项用于开发应用程序的技术,可以让 Web 变得更有意思和更实用。下载地址:      http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 。注意:Java版本对安装成功有很大的影响,推荐下载JDK-8u171窗口-x64.exe程序这个版本,亲测成功!)

Benchmark (开放测试套件。下载地址:https://github.com/OWASP/benchmark)

项目开始(一)

下载以上所需的各个软件,环境等,注意java版本的问题。工具按照给的链接下载即可。

项目安装(二)

  1. 首先安装git,win下安装和普通软件安装无差别,按提示即可。右击桌面空白地方看到Git Bash Here即安装成功。
  2. 安装java,安装成功后如有需要,可以设置下环境变量。参考地址:https://jingyan.baidu.com/article/9f63fb91d87fb0c8400f0e93.html。
  3. 安装Maven,安装和配置变量环境参考地址:https://www.cnblogs.com/AlanLee/p/6133189.html。
  4. 下载解压Benchmark到你想要存放的目录。

项目配置(三)

  1. 安装好以上的环境确定没问题了以后,我们来开始下一步的操作,构建和运行Benchmark。
  2. 打开cmd命令窗口,使用cd命令进入到你解压的Benchmark文件夹,(列如我的:C:\Users\Dont cry\Desktop\benchmark>),然后敲入mvn compile命令来编译Benchmark,编译的过程很久,耐心等待一段时间,如编译停止时无出现ERROR等错误提示,说明编译成功。编译错误可能是Java版本导致,具体看提示。
  3. 编译成功后不要关掉cmd窗口,然后敲入runBenchmark.sh/.bat 编译并且运行它。命令执行后系统会自动调用Git,打开一个Git窗口,窗口的进度会提示你是否执行成功,当Git窗口出现Press Ctrl-C to stop the container…
  4. 说明已经编译成功,Git和cmd命令窗口都不要关闭。然后访问https://localhost:8443/benchmark/,进入其web主页,由于它使用的是SSL证书,页面会提示安全警告,忽略安全警告,进入其web主页,出现OWASP基准测试用例索引这个标题的时候,说明我们的Benchmark已经安装成功了,接下来就可以使用Benchmark去完成我们所需的一些测试任务了。

项目结束(四)

  1. 项目实例参考地址:https://www.owasp.org/index.php/Benchmark#tab=Quick_Start (推荐使用谷歌浏览器,翻译功能能让我们直观一点进行项目操作)
  2. 是不是整个过程看起来很懵逼,都说一图顶万字,图片能很好的体现项目操作过程中的各种问题。由于上传图片功能不完善,导致无法上传,只能是尽量把整个过程写得详细点了,还有配置环境变量等操作都给了百度经验连接。
  3. 本过程亲测成功。如有安装过程中出现错误的,不明白的地方可加我,我们一起交流探讨。QQ1328089108

本文来自投稿,不代表清职院网络工作室立场,如若转载,请注明出处:https://www.qypt.org/securitytools/953.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

评论列表(1条)

联系我们

400-800-8888

在线咨询:点击这里给我发消息

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息