怎樣使用js-x-ray檢測JavaScript和Node.js中的常見惡意行為

本篇文章給大家分享的是有關怎樣使用js-x-ray檢測JavaScript和Node.js中的常見惡意行為，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

js-x-ray

js-x-ray是一款功能強大的開源SAST掃描工具，其本質上是一個靜態分析工具，可以幫助廣大研究人員檢測JavaScript和Node.js中的常見惡意行為&模式。

該工具可以執行JavaScript AST分析，其目的是導出Node-Secure AST Analysis以實現更好的代碼演化，并允許開發人員和研究人員更好地訪問。該工具的主要目標是為了幫助開發人員和安全研究人員快速識別危險的代碼和模式。不過，想要完全解析該工具的輸出結果，還是要求我們具備一定的安全知識。

該項目的目標是成功檢測所有可疑的JavaScript代碼，即那些顯然是出于惡意目的添加或注入的代碼。大多數時候，網絡攻擊者會盡量隱藏他們代碼的行為，以避免觸發檢測引擎或增加分析人員的分析難度。而js-x-ray的任務就是理解和分析這些模式，以幫助我們檢測到惡意代碼。

功能介紹

• 檢索js所需的依賴項和文件；

• 檢測不安全的正則表達式；

• 當AST分析出現問題或無法遵循語句時獲取警告；

• 突出顯示常見的攻擊模式和API調用；

• 能夠跟蹤并分析危險的js全局使用；

• 檢測經過混淆處理的代碼，并在可能的情況下檢測已使用的工具；

工具安裝

js-x-ray包可以直接從Node包代碼庫中直接獲取，或者使用npm或yarn來進行在線安裝：

$ npm i js-x-ray

# or

$ yarn add js-x-ray

工具使用

使用下列內容創建一個本地.js文件：

try  {
    require("http");
}
catch (err) {
    // do nothing
}
const lib = "crypto";
require(lib);
require("util");
require(Buffer.from("6673", "hex").toString());

接下來，使用“js-x-ray”命令來對目標JavaScript代碼進行分析：

const { runASTAnalysis } = require("js-x-ray");
const { readFileSync } = require("fs");
const str = readFileSync("./file.js", "utf-8");
const { warnings, dependencies } = runASTAnalysis(str);
const dependenciesName = [...dependencies];
const inTryDeps = [...dependencies.getDependenciesInTryStatement()];
console.log(dependenciesName);
console.log(inTryDeps);
console.log(warnings);

分析將返回http、crypto、util和fs。

在該項目的cases目錄下還提供了很多可以分析的可疑代碼示例，感興趣的同學可以使用js-x-ray來對它們進行分析。

返回的警告

API

runASTAnalysis

interface RuntimeOptions {

    module?: boolean;

    isMinified?: boolean;

}

該方法接收的第一個參數就是我們需要分析的代碼，它將返回一個Report對象：

interface Report {

    dependencies: ASTDeps;

    warnings: Warning<BaseWarning>[];

    idsLengthAvg: number;

    stringScore: number;

    isOneLineRequire: boolean;

}

generateWarning

interface WarningOptions {

    location: Location;

    file?: string;

    value?: string;

}

rootLocation()

返回一個默認的SourceLocation，并包含下列內容：

{ start: { line: 0, column: 0 }, end: { line: 0, column: 0 } }

許可證協議

本項目的開發與發布遵循MIT開源許可證協議。

以上就是怎樣使用js-x-ray檢測JavaScript和Node.js中的常見惡意行為，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。