前言
contego 是一个基于 Node.js 的安全测试工具包，对于前端工程师而言，学习使用它能够更好地保障我们的 Web 应用的安全。本文将详细介绍 npm 包 contego 的使用方法和注意事项。
安装 ConteGo
安装 ConteGo 简单，只需要在命令行输入以下命令即可：
npm install contego -g
快速开始
下面我们以一个 Web 应用为例，通过 ConteGo 来对它进行安全测试。
1. 创建 ConteGo 配置文件
在应用根目录下创建一个名为 .contego.config.js 的文件。此文件必须有且只能有以下属性：
module.exports = {
baseURL: '', //应用的基本URL（包含协议）
routes: [] //路由列表
}2. 配置路由
在 .contego.config.js 中配置路由列表，并指定需要测试的路由：
module.exports = {
baseURL: 'https://example.com',
routes: [
'/login',
'/dashboard',
'/settings'
]
}3. 运行 ConteGo
在命令行中输入以下命令：
contego
ConteGo 将运行 Web 应用并对指定的路由进行扫描。
高级使用
上述内容能够为 Web 应用的常规安全问题提供基本的保障。如果想要进一步检查应用的安全问题，并通过自定义选项进行更精细的安全测试，我们可以通过以下方式实现：
1. 安装核心测试工具
ConteGo 中集成了多种核心安全测试工具，如果想要使用它们，请确保已经按照以下步骤安装：
npm install -g nmap //端口扫描工具 npm install -g sslscan //SSL/TLS 协议扫描工具 npm install -g sqlmap //SQL 注入检查工具 npm install -g wpscan //WordPress 安全检查工具 npm install -g hakrawler //Web 爬虫 npm install -g sniffglue //流量分析工具 npm install -g ffuf //目录扫描工具 npm install -g whatweb //Web 应用指纹识别工具
2. 创建 ConteGo 配置文件
在根目录下创建名为 .contego.config.js 的文件，并设置选项：
-- -------------------- ---- -------
----- - ---- - - ---------------
----- ---------- - --------------------------------------------
----- ----- - -
-
----- -------
-------- -
--------
------
---------
-
--
-
----- ----------
-------- ----- ----------------- ----------- --------- -------
--
------------
-
-------------- - -
-------- ------------------------
------- -
---------
-------------
-----------
--
----------- -----------
------ -----
-该配置文件用于指定多种自定义选项：
cyberspace：一个高级功能模块，可用于 CSRF、XSS、命令注入等漏洞检查。tests：指定一组测试，可以是链接、端点、CGI 脚本、目录等。
3. 运行 ConteGo
ConteGo 的最终用途是进行应用的扫描和安全检测。在命令行输入以下命令：
contego
ConteGo 将运行应用并执行指定的测试。
结束语
通过本文可见，使用 ConteGo 对应用进行安全测试非常简单。在熟悉了基础使用以后，我们还可以使用 ConteGo 提供的高级功能进行更多定制化的安全测试。这将有助于我们在 Web 应用开发过程中更好地保障我们应用的安全。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/61882