WebInspect：强大的网页程序扫描器

SPI Dynamics’ WebInspect应用程序安全评估工具帮你识别已知和未知的网页层漏洞。它还能检测到Web服务器的配置属性，以及进行常见的网页攻击，例如参数注入、跨网站脚本、目录游走等等。

下载试用版链接：https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-201-200^9570_4000_313

>>去网络安全工具百宝箱看看其它安全工具

有趣的WebInspect的加密方法

从去年开始，我开始关注这款优秀的WEB application漏洞扫描软件，这东西除了速度比较慢以外，其它的功能真是不错。我当时研究了一下，被它的用来验证license的那几个dll给吓住了，里面霍然写着一串RSA的key,我就认为这东西除了暴力破解，应该没有其它方法。最近研究了一下RSA算法，正打算用它练练手。结果我仔细研究一下这东西，发现居然出奇的简单，令我真是感到非常不可思议。

WebInspect在你注册后，会给你发一个key文件，这个就是所谓的注册文件，里面有你的注册信息，然后webinspect在启动的时候会把它解密，读出里面的信息，所用的加密函数是hostinfo.crypt,这个函数即用来加密也用来解密，所谓的加密无非就是简单的xor了一下，我也写了一个程序，来调用这个crypt:

#include "stdafx.h"  
#include   
#include   
 
int Crypt (  
              int encrypt,  
              int key,  
              int keysize,  
              int msg,  
              int msgsize);  
 
typedef int(WINAPI* pCrypt) (  
              int encrypt,  
              int key,  
              int keysize,  
              int msg,  
              int msgsize);  
 
void main(int argc, char* argv[])  
{  
       HINSTANCE m_hDll;  
       pCrypt m_crypt;  
       FILE *stream;  
       FILE *fout;  
       int numread;  
       char key[50];  
       char msg[2048];  
       memset((void *)msg,0,2048);  
       m_hDll=LoadLibrary("hostinfo.dll");  
       if (m_hDll < (HINSTANCE) HINSTANCE_ERROR)  
       {  
              m_hDll = NULL;  
              return;  
       }  
       m_crypt = (pCrypt)GetProcAddress(m_hDll, "crypt");  
       if( (stream = fopen( "mmm1.key", "r+b" )) != NULL )  //这里是我的原始注册文件  
    {  
              numread = fread( key, sizeof( char ), 50, stream );//头上50字节是key  
              if (numread != -1)   
                     printf("key is : %s",key);  
         
              numread = fread( msg, sizeof( char ), 2048, stream );//剩下的是加密后的内容  
              if (numread != -1){   
                            m_crypt(1,(int )key,50,(int )msg,numread); //参数1的值等于1的，是解密  
                            if( (fout = fopen( "mmm1.txt", "w+t" )) != NULL )  
                            {  
                                   fwrite(key,sizeof(char),50,fout);                          
                                   fwrite(msg,sizeof(char),numread,fout);  
                                   fclose(fout);  
                            }  
                            printf("msg is : %s",msg);  
              }  
              fclose(stream);  
                
       }  
 
       return ;  
}

#p#

运行一下，我们得到了mmm1.txt,它的内容如下：

//下面是文件内容  
 
33383131352E31313131363839383135                  SPI License File  
 
Company=xxx ltd.  
 
Contact=xxx xxx-  
 
Address1=xxx#  
 
Address2=  
 
City=xxx  
 
State=  
 
PostalCode=xxx  
 
Country=CHN  
 
Phone=xxxx  
 
Fax=  
 
EMail=  
 
[Start IP Range]  
 
216.183.127.201 216.183.127.201  
 
[End IP Range]  
 
MaxPageCount=0  
 
MaxIssueCount=0  
 
ValidFrom=5/8/2004  
 
ValidTo=5/23/2007  
 
RequireHTTPSFeedback=True  
 
VerificationURL=https://download.spidynamics.com/spiXMLVulDB/spiXMLVulDB.asp  
 
MaxABS=20  
 
MaxGlobal=10  
 
IPCount=1  
 
IPScanCount=0  
 
Product=  
 
ProductionKey=True  
 
MacIDs=  
 
IPScanned=216.183.127.201:19  
 
End SPI License File  
//结束

#p#

需要注意的是”Start IP Range”,这里修改一下，比如把216.183.127.201 216.183.127.201改成 0.0.0.0 255.255.255.255，还有个地方要改一下IPCount,把1改成一个较大的数，这个是用来控制你扫描的IP总数的。做了这两下修改(需要注意的是这个是unix格式的文本文件，windows下存的时候要小心)，我们就要把它加密回去，呵呵，同样用hostinfo.crypt(这是crypt吗？应该叫encode才对)：

#include "stdafx.h"  
#include   
#include   
 
int Crypt (  
              int encrypt,  
              int key,  
              int keysize,  
              int msg,  
              int msgsize);  
 
typedef int(WINAPI* pCrypt) (  
              int encrypt,  
              int key,  
              int keysize,  
              int msg,  
              int msgsize);  
 
void main(int argc, char* argv[])  
{  
       HINSTANCE m_hDll;  
       pCrypt m_crypt;  
       FILE *stream;  
       FILE *fout;  
       int numread;  
       char key[50];  
       char msg[2048];  
       memset((void *)msg,0,2048);  
       m_hDll=LoadLibrary("hostinfo.dll");  
       if (m_hDll < (HINSTANCE) HINSTANCE_ERROR)  
       {  
              m_hDll = NULL;  
              return;  
       }  
       m_crypt = (pCrypt)GetProcAddress(m_hDll, "crypt");  
       if( (stream = fopen( "mmm1.txt", "r+b" )) != NULL )  
    {  
              numread = fread( key, sizeof( char ), 50, stream );  
              if (numread != -1)   
                     printf("key is : %s",key);  
         
              numread = fread( msg, sizeof( char ), 2048, stream );  
              if (numread != -1){   
                            m_crypt(0,(int )key,50,(int )msg,numread);// //参数1的值等于0的，是加密  
                            if( (fout = fopen( "mmm2.key", "w+b" )) != NULL )  
                            {  
                                   fwrite(key,sizeof(char),50,fout);                          
                                   fwrite(msg,sizeof(char),numread,fout);  
                                   fclose(fout);  
                            }  
                              
              }  
              fclose(stream);  
                
       }  
       return ;  
}