探索网络的角落：off-by-slash - NGINX 错误配置检测工具

探索网络的角落：off-by-slash - NGINX 错误配置检测工具

off-by-slashBurp extension to detect alias traversal via NGINX misconfiguration at scale.项目地址:https://gitcode.com/gh_mirrors/of/off-by-slash

当你在网络安全的世界里寻找漏洞时，每一个小细节都可能成为重大发现的入口。今天，我们向你推荐一个强大的开源项目——off-by-slash，这是一个专为检测NGINX服务器配置错误而设计的Burp扩展。它帮助安全研究人员快速识别并利用路径遍历漏洞，以便提高大规模扫描的效率。

项目介绍

off-by-slash 是一款基于Python编写的Burp Suite专业版扩展。它的设计灵感来源于Black Hat USA 2018年的一份演讲，针对解析逻辑打破和路径规范化问题。这个扩展有效地实施了一个主动扫描检查器，专门用于静态资源的安全评估。通过扫描存在潜在风险的URL，off-by-slash能够找出那些可能因NGINX配置不当而导致路径遍历漏洞的情况。

项目技术分析

off-by-slash的工作方式相当巧妙。对于任何一个存在的路径，如https://example.com/static../，如果其返回的结果与https://example.com/相同，那么就会被标记为可能存在漏洞。为了验证这一假设，该扩展会尝试访问一系列构建的URL，包括利用路径遍历到已知的目录（这些目录是从近万个GitHub上的NGINX配置文件中收集的）。这样的方法可以有效排除假阳性结果，并确保所报告的每个问题都有实际的风险。

项目及技术应用场景

如果你是负责渗透测试或者安全审计的专业人士，off-by-slash 将是你理想的工具。它可以集成到你的日常Web应用安全评估流程中，特别是在处理大量静态资源的大型网站或API时。此外，对于那些关注NGINX服务器安全性的人来说，这个扩展更是不可多得的利器。

项目特点

• 专为Burp Suite设计：作为一个Burp扩展，off-by-slash无缝集成到专业版Burp Suite中，提供直观的操作体验。
• 智能检测机制：通过比较正常路径与异常路径的响应，结合路径遍历到常见目录的验证，有效减少误报。
• 动态URL生成：自动生成多种可能的变体URL进行扫描，提高检测覆盖率。
• 数据驱动：基于真实的NGINX配置文件数据，创建了一种更接近真实环境的检测策略。

总而言之，off-by-slash是一个强大且实用的工具，它提升了安全专业人士检测路径遍历漏洞的能力。无论是出于学术研究还是专业工作，这款开源项目都值得你一试。现在就加入GitHub仓库，开始你的安全探索之旅吧！

off-by-slashBurp extension to detect alias traversal via NGINX misconfiguration at scale.项目地址:https://gitcode.com/gh_mirrors/of/off-by-slash