Typo3Scan：自动化TYPO3枚举工具指南

Typo3Scan：自动化TYPO3枚举工具指南

Typo3ScanEnumerate Typo3 version and extensions项目地址:https://gitcode.com/gh_mirrors/ty/Typo3Scan

项目介绍

Typo3Scan 是一款专为TYPO3 CMS设计的开源渗透测试工具，由Jan Rude在2015年至2023年间开发维护。它旨在自动检测TYPO3 CMS的版本及已安装的扩展，并结合官方安全公告数据库，对比识别出的版本，展示潜在的安全漏洞信息。请注意，此工具仅用于合法的安全审计目的，适用于测试您拥有或有权测试的网站。

项目快速启动

环境需求

确保您的系统满足以下条件：

• Python 3.7 或更高版本
• 在Debian/Ubuntu或Windows平台上运行
• 安装pip3

安装步骤

1. 克隆项目仓库：

   git clone https://github.com/whoot/Typo3Scan.git Typo3Scan
   

2. 创建并激活Python虚拟环境（可选，但推荐）：

   python3 -m venv /path/to/your/venv
   source /path/to/your/venv/bin/activate
   

3. 安装依赖包：

   pip3 install -r Typo3Scan/requirements.txt
   

4. 使用Typo3Scan扫描目标站点：

   python3 Typo3Scan/typo3scan.py -d http://example.com/path/to/typo3site
   

命令行参数示例

获取所有可用选项：

python3 Typo3Scan/typo3scan.py -h

应用案例和最佳实践

• 安全审计：在对网站进行安全性评估时，先使用Typo3Scan确定TYPO3及其扩展的版本。

• 持续集成：集成到CI/CD流程中，例如GitLab MR，通过脚本自动化扫描新代码中的弃用警告，如上文提供的示例。

  - curl -L $SCANNER_RELEASE --output typo3scan.phar
  - php typo3scan.phar scan --target $(YOUR_TARGET_VERSION) --format markdown $(EXTENSION_PATH) > Report.md
  

• 版本升级准备：在计划升级TYPO3之前，扫描当前站点以了解可能遇到的不兼容更改和需解决的遗留问题。

典型生态项目

虽然特定的“典型生态项目”没有直接在给出的信息中提及，但在TYPO3社区中， Typo3Scan是作为管理和保障TYPO3安全的重要工具之一。相关的生态项目可能包括：

• Composer管理的TYPO3扩展：随着TYPO3向Composer管理的转变，Typo3Scan用户可能会结合使用其他依赖管理工具来确保扩展的兼容性和安全性。
• TYPO3安全公告订阅：与Typo3Scan一起使用的最佳实践之一是密切关注TYPO3官方的安全公告，以便及时更新修复。

请注意，由于项目声明为 UNSUPPORTED，对于最新的TYPO3版本（尤其是12之后），Typo3Scan的功能可能受限。开发者应考虑项目现状，并寻找或贡献更新以适应最新生态需求。

Typo3ScanEnumerate Typo3 version and extensions项目地址:https://gitcode.com/gh_mirrors/ty/Typo3Scan