AMASS와 함께 대형 데이터를 클라이언트면을 저장하십시오

Ajax 대량 저장 시스템 (AMASS)는 실제로 AJAX와 관련이없는 JavaScript 및 Flash의 영리한 조화입니다. 데스크탑 앱과 같은 풍부한 사용자 인터페이스를 사용하여 웹 애플리케이션을 생성하는 데 사용해야하는 AJAX의 양을 줄이는 데 도움이된다는 점을 제외하고는 Ajax와 관련이 없습니다. AMASS는 플래시 플러그인에서 기능을 빌리려면 보이지 않는 플래시 영화를 삽입하고, 쿠키가 제공 한 4KB에서 최대 100KB에서 제공하는 4KB에서 JavaScript의 로컬 데이터 저장 용량 (웹 서버가 아닌 최종 사용자 시스템에 저장된 데이터)을 확장하거나 사용자가 프롬프트 할 때 권한을 부여하는 경우 임의의 크기를 삽입합니다. 이것이 유용한 것은 무엇입니까? 글쎄, 요즘 사용자가 웹 페이지에 입력하고있는 데이터의 양으로 인해 Undo 및 Auto-Save와 같은 기능이 중요 해지고 AMASS는 훨씬 쉽고 비용이 적게 구현할 수 있습니다. Gmail은 최근 오퍼링에 자동 구매를 추가하여 이메일을 작성할 때 몇 분마다 초안 사본을 저장하여 두 살짜리 아이가 실행되면 작업을 잃지 않고 컴퓨터의 재설정 버튼을 다시 손상시키지 않도록합니다. Gmail은 정기적으로 진행중인 작업 사본을 서버에 보내면이를 구현하지만 간단한 기능에 대한 대역폭이 많습니다. 서버로 보내는 이유는 전통적으로 JavaScript가 4KB의 로컬 데이터 저장소로 제한 되었기 때문입니다. 이메일 사용 방법에 따라 4KB 이상의 메시지가 일상적 일 수 있습니다. AMAS가 제공하는 확장 용량 으로이 한도는 더 이상 적용될 필요가 없습니다. AMAS는 초기 테스트 버전에서 Windows에서만 Internet Explorer 6, Firefox 및 기타 모질라 기반 브라우저를 지원합니다. Linux는 테스트되지 않았으며 Mac에 알려진 문제가 있습니다. 그럼에도 불구하고 저자가 호환성 문제를 해결할 수 있다면 유용한 도구로 들어갈 수있는 혁신적인 아이디어입니다. AMASS로 대규모 데이터를 저장하는 것에 대한 자주 묻는 질문 (FAQ) 다른 운영 체제에 AMAS를 설치할 수있는 방법은 무엇입니까?

AMAS는 Linux, Windows 및 MacOS를 포함한 다양한 운영 체제에 설치할 수 있습니다. Linux의 경우 'Sudo apt install -y amass'명령을 사용할 수 있습니다. Windows의 경우 GitHub 저장소에서 최신 릴리스를 다운로드하여 ZIP 파일을 추출 할 수 있습니다. MacOS의 경우 홈브리를 사용하고 'Brew Tap Caffix/Amass'명령을 달성하고 'Brew install Amass'를 실행할 수 있습니다.

AMAS의 주요 기능은 무엇입니까? AMASS는 여러 기능을 제공하는 강력한 도구입니다. 공격 표면의 DNS 열거 및 매핑을 수행 할 수 있습니다. 또한 SSL 인증서에서 하위 도메인 및 인증서 데이터를 검색 할 수 있습니다. 또한 그래프 데이터베이스의 도움으로 네트워크 노출을 시각화 할 수 있습니다. 하위 도메인 열거에 AMAS를 사용하려면 어떻게해야합니까?

하위 도메인 열거에 AMAS를 사용하려면 'AMASS enum -d example.com'명령을 사용할 수 있습니다. 이 명령은 도메인 'example.com'의 열거 프로세스를 시작합니다. 결과에는 발견 된 모든 하위 도메인이 포함됩니다.

AMAS를 사용하여 데이터를 시각화하려면 어떻게해야합니까?

AMASS를 사용하면 그래프 데이터베이스를 사용하여 데이터를 시각화 할 수 있습니다. 'AMASS VIZ -D3 PATH_TO_YOR_GRAPHDB'명령을 사용하여 D3 V4 힘 지시 된 그래프를 생성 할 수 있습니다. 그런 다음 브라우저에서 생성 된 HTML 파일을 열 수 있도록 그래프를 볼 수 있습니다.

버그 바운티 헌팅에 AMASS를 사용할 수 있습니까?

예, AMASS는 버그 바운티 헌팅을위한 훌륭한 도구입니다. 하위 도메인을 발견하고 더 큰 공격 표면을 노출시키는 데 도움이 될 수 있습니다. 이는 대상 인프라에서 취약점을 찾을 때 특히 유용 할 수 있습니다.

AMASS를 사용하여 인증서 데이터를 가져 오는 방법은 무엇입니까?

'AMASS Intel -Active -d Example.com'명령을 사용하여 인증서 데이터를 가져올 수 있습니다. 이 명령은 도메인 'example.com'및 해당 하위 도메인에 대한 정보를 위해 인터넷을 적극적으로 쿼리 할 것입니다.

AMAS에서 수동적 데이터 수집과 활성 데이터 수집의 차이점은 무엇입니까?

AMAS의 수동 데이터 수집은 대상과 직접 상호 작용하지 않고 데이터를 수집하고 공개 데이터베이스에서 데이터를 가져 오는 것과 같이 데이터를 수집합니다. 반면에 활성 데이터 수집에는 DNS 쿼리 및 웹 요청과 같은 대상과의 직접적인 상호 작용이 포함됩니다.

AMASS를 최신 버전으로 업데이트하는 방법

GitHub 리포지토리에서 최신 릴리스를 다운로드하여 AMASS를 업데이트 할 수 있습니다. Linux의 경우 'sudo apt update && sudo apt upgrade -y amass'라는 명령을 사용할 수 있습니다.

다른 도구와 함께 AMASS를 사용할 수 있습니까?

예, AMASS는 다른 도구와 함께 사용할 수 있습니다. 예를 들어, 포트 스캔 용 NMAP 또는 웹 애플리케이션 테스트 용 Burp Suite와 함께 사용할 수 있습니다.

AMASS로 문제를 해결할 수있는 방법은 무엇입니까?

AMASS로 문제가 발생하면 Github의 공식 문서를 확인할 수 있습니다. Github 저장소에 문제를 제기하거나 OWASP AMASS Discord 커뮤니티에서 도움을 요청할 수도 있습니다.

위 내용은 AMASS와 함께 대형 데이터를 클라이언트면을 저장하십시오의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!