OpenRASP(Runtime Application Self-Protection)

最新推荐文章于 2023-04-17 10:52:23 发布
最新推荐文章于 2023-04-17 10:52:23 发布
阅读量604 收藏
点赞数
分类专栏： java 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caiqiiqi/article/details/108831128
版权
安全 同时被 2 个专栏收录
264 篇文章 9 订阅
订阅专栏
java
213 篇文章 3 订阅
订阅专栏
本文介绍了百度安全的OpenRASP项目的安装与使用方法。OpenRASP不同于WAF，它运行于应用内部（JVM中），提供更深层次的安全防护。文章详细展示了Spring Boot应用下如何配置并验证其正确工作。
摘要由CSDN通过智能技术生成

与WAF不同，WAF是在应用的流量入口之前（即应用外面），RASP是跟应用在一个JVM里（即应用内部）。

下载地址：
https://github.com/baidu/openrasp/releases/download/v1.3.5/rasp-java.zip

安装参考：

Spring boot应用安装方式：
在IEDA启动的VM参数中：

-javaagent:"C:\Users\Administrator\Downloads\rasp-java\rasp-2020-09-04\rasp\rasp.jar"

在这里插入图片描述
然后再启动Spring boot应用时，控制台就有OpenRASP的log了：
在这里插入图片描述
然后通过提交请求，发现响应中有X-Protected-By: OpenRASP响应头：
在这里插入图片描述

caiqiiqi
关注
专栏目录
openrasp-v8 包
05-31
OpenRASP（Runtime Application Self-Protection）是一种基于Java的运行时应用程序自我保护框架，旨在帮助开发者检测并防御Web应用中的常见安全漏洞。OpenRASP-v8包是为了简化OpenRASP的二次开发流程，特别是针对v8...
WAF 与 RASP 的安装使用大比拼！
weixin_33696106的博客
12-17 219
什么是WAF和RASP？ WAF全称是Web application firewall，即 Web 应用防火墙。RASP 全称是 Runtime Application Self-protect，即应用运行时自我保护系统。两款产品都是针对 Web 应用的攻击进行防护的。 作为用户，如何安装使用 WAF 和 RASP？ WAF 的使用 WA...
什么是运行时应用程序自我保护（RASP）Runtime Application Self-Protection
AI架构师易筋
06-29 4237
说明 在企业中部署的应用程序位于由网络，操作系统和数据库组成的复杂且分散的环境中。这通常会导致应用程序的安全体系结构分散，再加上缺乏精确且可靠的安全路线图。运行时应用程序自我保护（RASP）的概念已得到很大发展，以解决开发人员面对威胁时采用的即席方法。 最新数据表明，有38％的iOS移动应用程序和43％的Android移动应用程序带有高风险漏洞。由于安全架构的弱点，其中很大一部分（针对iOS的74％和针对Android的57％）会影响移动应用程序。不安全的进程间通信也是38％的Android应用程序和22
OpenRASP Agent 源码导入教程
本博客纯属个人网络笔记，如对阁下有用，甚喜；否则，关掉即可，不喜勿喷。专心写代码，不做键盘侠！
09-27 1721
背景 OpenRASP 是百度安全推出的一款免费、开源的应用运行时自我保护产品，近期需要了解源码，对其进行二次开发，所以导入源码，分析了一下 Java Agent 端的工程，本文即为整理 OpenRASP Agent 源码导入的过程。 Agent 基本结构 百度开源的 OpenRASP 项目地址为 openrasp ，在 windows 系统下，下载该项目到本地。前面已经安装并验证过官方的一些案例...
一文读懂运行时应用程序自我保护（RASP）
xsharkrasp的博客
04-17 273
软件开发人员可以通过应用程序源代码中的函数调用来访问RASP技术，这种方法更为准确，因为开发人员可以指定他们想要保护应用程序的那些部分，比如登录、数据库查询和管理管理。传统的安全工具，如虚拟专用网络(VPN)、WEB 应用防火墙和网络访问控制(NAC)，配置起来非常耗时，并且，通常情况下，开发人员都不参与这些配置。：RASP作为一种新型的、有效的、实时的应用保护手段，正被越来越多的企业使用，本文用浅显易懂的文字讲解了RASP技术、RASP与WAF的关系，并提供了应用解决方案，快来阅读吧~
RASP技术实现
HY1273383167的博客
04-27 1980
0x00 概念 运行时应用自我保护，RASP（Runtime Application Self-Protection）是一种植入到应用程序内部或其运行时环境的安全技术。它能够控制应用程序的执行流程，并且可以实时检测和阻止漏洞攻击行为。该技术可以用来通过自我保护的措施来阻止相关网络攻击，或在没有人为干预的情况下自动重新配置环境，以此来解决特定网络问题（威胁，故障等）。 WAF原理和RASP原理做比较：WAF在边界进行规则匹配。RASP技术在应用程序内部进行探测和规则分析，更为精准。优点：1.误报...
X-Protected-By和X-XSS-Protection
Reset
05-02 1648
1.X-Protected-By：OpenRASP 这个 Header 用于检查服务器是否安装了 OpenRASP，可以关闭。 openRASP是一个百度的安全框架，将其集成到我们的web项目中，就像是给web项目安装了一款“安全管家”的软件，它可以检测到攻击，并进行拦截。 OpenRASP 抛弃了传统防火墙依赖请求特征检测攻击的模式，创造性的使用RASP技术（应用运行时自我保护），直接...
openrasp-iast:IAST 灰盒扫描工具
05-12
- **rasp**：RASP（Runtime Application Self-Protection，运行时应用程序自我保护）是一种主动防御技术，能够在应用运行时检测并阻止攻击。 - **Python**：OpenRASP-IAST基于Python开发，利用Python的灵活性和广泛...
OpenRASP学习笔记 .pdf
09-05
OpenRASP，全称是Baidu Open RASP (Runtime Application Self-Protection)，是一种基于Java的运行时应用程序自我保护技术。它的主要目标是提供一种内嵌式的安全防护机制，用于实时检测和防御应用程序中的安全漏洞。...
NepNep-Java部分1
08-03
一旦RCE成功，可以通过反射关闭RASP（Runtime Application Self-Protection）系统，然后发起DNSLog请求，进一步执行任意代码。 对于修复了前一个漏洞的`baby gadget v1.0 revenge`，出题人将FastJson的版本升级到了...
RASP-开源
05-15
RASP，全称为Runtime Application Self-Protection，是一种新兴的安全技术，旨在实时保护应用程序免受恶意攻击。开源RASP意味着该技术的实现代码是公开的，允许开发者社区参与、改进和自定义，以满足特定需求。在...
「系统安全」浅谈RASP技术攻防
qq_35789269的博客
03-05 1627
可以看到这个sql语句中已经将单引号进行了转义，导致无法进行，但是WAF大部分是基于规则去拦截的（也有小部分WAF是带参数净化功能的），也就是说，如果你的请求参数在他的规则中存在，那么waf都会对其进行拦截（上面只是一个例子，当然waf规则肯定不会这么简单，大家不要钻牛角尖。它是一种新型应用安全保护技术，它将保护程序像疫苗一样注入到应用程序中，应用程序融为一体，能实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遭受到实际攻击伤害，就可以自动对其进行防御，而不需要进行人工干预。
RASP-运行时应用程序防护
qq_36365520的博客
10-22 992
简单粗暴、清晰、明了 新增版本【V1.7.3】增加的防护功能项。 1、新增 resin http post 流过滤。 2、新增 jetty http post 流过滤。 3、新增 websphere http post 流过滤。 4、兼容jetty 10及以上版本的防护。 5、增加利用反序列化获取系统信息的防护。 6、增加利用反序列化遍历文件系统目录的防护。 7、weblogic cve-2020-14644 防护。 8、加入对冰蝎外连的防护。 9、加入ssrf漏洞防护。 10、加入对哥斯拉部分功能的防护。
什么是实时应用程序自我保护（RASP）？
wangpeng198688的专栏
12-17 3388
什么产品可以定义为 RASP？RASP 英文为 Runtime application self-protection，它是一种新型应用安全保护技术，它将保护程序想疫苗一样注入到应用程序和应用程序融为一体，能实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遇到特定漏洞和攻击时不需要人工干预就可以进行自动重新配置应对新的攻击。这意味着，RASP 运行在程序执行期间，使程序能够自我监控和识
理解和选择运行时安全自保护-RASP
qq_35388992的博客
09-05 1150
理解和选择运行时安全自保护-RASP 定义RASP 运行时应用自我保护(RASP)是一种嵌入到应用程序或应用程序运行时环境的安全技术，在应用层检查请求，实时检测攻击和滥用。 RASP产品通常包含以下功能: 通常在应用程序上下文中进行解包和检查应用程序请求 产品可以在多个执行点分析完整的请求，执行监控和阻止，有时甚至更改请求以去除恶意内容 完整的功能可通过RESTful API访问 防止所有类型的应用程序攻击，并确定攻击是否会成功 查明漏洞所在的模块，还有特定的代码行 仪表盘功能和使用情况报告 使用案例
开源安全软件、工具
Hi~ o(*￣▽￣*)ブ
06-08 2781
该篇博文用于记录我使用过或者了解到的一些开源安全软件或工具，持续更新 0X00 流量分析类（包括入侵防御、检测） IDS&IPS：suricata，snort 数据包捕获、分析、索引系统：moloch，https://github.com/aol/moloch 爱奇艺开发的全流量监控引擎：https://github.com/iqiyi/qnsm 0X01 蜜罐 1.HTTP蜜罐 glastopf：https://github.com/mushorg/glastopf snar.
Teddy Bear v1.2.unitypackage
11-13
一只具有 7 种皮肤纹理的低多边形动画泰迪熊、一件具有 9 种纹理的 T 恤、一条具有 6 种纹理的丝带以及一顶具有 5 种纹理的帽子。 分辨率从 512x512 到 2048x2048。 顶点 / 面： 熊 1166/2198 T 恤 200/352 丝带 98/192 帽子 48/78 人形头像 21 个预制件和 21 个带布娃娃的预制件 25 个动画：idle1、idle2、idle3、idlesad、行走、奔跑、跳跃、jumprun、拍手、挥手、坐下、坐立、站立、坠落 1、坠落 2、自由落体、着陆、turnR45、turnR90、turnL45、turnL90、向后行走、向后奔跑、奔跑、刹车，来自 23 个 FBX 文件。Rootmotion 和 inplace 版本。 用于测试动画的演示场景。
C#ASP.NET体育馆综合会员管理系统源码数据库 SQL2008源码类型 WebForm
最新发布
11-13
ASP.NET体育馆综合会员管理系统源码 功能介绍： 本系统适用于羽毛球馆，台球馆，乒乓球馆，滑冰室，篮球馆等综合体育馆，可同时使用。本系统功能 非常强大，包含体育馆内餐厅，超市收费等与一身的综合管理系统内部包含进销存系统（商品条码系统 生成），短信发布系统，记次消费功能，会员管理系统，报表统计、导出打印等功能 菜单功能： 会员管理：会员办卡 会员退卡 会员密码修改 会员换卡 延期升级 增加积分 扣除积分 会员充值 会员充次 会员退款 兑换礼品 会员列表 消费管理：球场消费 商品销售 餐厅消费 快速消费 现金退货 会员扣次 会员退货 商品管理：类别管理 新增商品 商品设置 库存管理 计次设置 礼品设置：礼品设置 统计报表：消费明细报表 充值明细报表 收入明细报表 充次明细报表 扣次明细报表 积分明细报 表 礼品兑换报表 出库入库明细 会员信息报表 会员余次信息 积分排行报表 商品销量统计 短信提醒：会员生日提醒 卡有效期提醒 节日活动提醒 短信发送明细 个人设置：修改密码
基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）
11-13
基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计），该项目是个人毕设项目，答辩评审分达到98分，代码都经过调试测试，确保可以运行！欢迎下载使用，可用于小白学习、进阶。该资源主要针对计算机、通信、人工智能、自动化等相关专业的学生、老师或从业者下载使用，亦可作为期末课程设计、课程大作业、毕业设计等。项目整体具有较高的学习借鉴价值！基础能力强的可以在此基础上修改调整，以实现不同的功能。 基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说明+训练好的模型+数据集（毕业设计）基于OpenCV+YOLO3道路损伤检测系统实现的源代码+文档说
OpenRASP漏洞测试环境搭建指南与案例
OpenRASP_漏洞测试环境，从名称上我们可以推断这是一个与RASP（Runtime Application Self-Protection，运行时应用自我保护）技术相关的测试环境。RASP是一种应用安全技术，它通过在应用程序运行时监控和分析应用程序...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值