漏洞扫描工具 -- DongTai

littlebird

​
0x01 工具介绍
DongTai是一款交互式应用安全测试（IAST）产品，支持检测OWASP WEB TOP 10漏洞、多请求相关漏洞（包括逻辑漏洞、未授权访问漏洞等）、第三方组件漏洞等。目前，Java和Python的应用程序是支持漏洞检测。
0x02 安装与使用
1、Docker部署环境

1. <p><code>git clone git@github.com:HXSecurity/DongTai.git</code></p>
   
2. 
   
3. <p><code>cd DongTai</code><code>chmod u+x build_with_docker_compose.sh</code><code>./build_with_docker_compose.sh</code></p>

复制代码

2、首先，使用 管理员账号 登录 洞态 IAST（本地化部署版本、SaaS 版本：iast.io），如图：

1. <code class="hljs">iast.io/login</code>

复制代码

​

编辑
3、然后，访问 系统配置 > 策略管理 页面

​

编辑
4、点击 新增策略，通过增加策略来增加漏洞类型

​

编辑
​