项目简介
Gixy是一款用来分析Ngix配置的工具。Gixy的主要目标是防止安全配置错误,并自动进行缺陷检测。
目前支持的Pytho版本是2.7和3.5+。
免责声明:Gixy仅在GNU/Liux上进行了很好的测试,其他操作系统可能会存在一些问题。
它能做什么现在Gixy可以找出:
[ssrf]服务器端请求伪造
[http_splittig]HTTP 拆分
[origis]referrer/origi 验证问题
[add_header_redefiitio]通过“add_header”指令重新定义resposeheaders
[host_spoofig]Hostheader 伪造请求
[valid_referers]oeivalid_referers
[add_header_multilie]Multilieresposeheaders







评论