项目简介
Gixy 是一款用来分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误,并自动进行缺陷检测。
目前支持的 Python 版本是 2.7 和 3.5+ 。
免责声明:Gixy 仅在 GNU / Linux 上进行了很好的测试,其他操作系统可能会存在一些问题。
它能做什么
现在 Gixy 可以找出:
- [ssrf]服务器端请求伪造
- [http_splitting]HTTP 拆分
- [origins]referrer/origin 验证问题
- [add_header_redefinition]通过“add_header”指令重新定义 response headers
- [host_spoofing]Host header 伪造请求
- [valid_referers]none in valid_referers
- [add_header_multiline]Multiline response headers
时间: 2024-10-12 20:37:30