cspparse

Descrizione

cspparse è uno strumento per valutare le Content Security Policies. Utilizza l'API di Google per recuperare gli header CSP e li restituisce in formato ReconJSON. Non solo controlla gli header tramite l'API di Google, ma analizza anche l'HTML del sito target per cercare eventuali regole CSP specificate nel tag <meta>

Installazione

Comando di installazione e download del sorgente con Go Get

Il comando cspparse verrà installato in $GOPATH/bin e il codice sorgente (da https://github.com/lc/cspparse) si troverà in $GOPATH/src/github.com/lc/cspparse con:

~ ❯ go get -u github.com/lc/cspparse

Installazione da sorgente

~ ❯ git clone https://github.com/lc/cspparse
~ ❯ cd cspparse
~ ❯ go build 

Utilizzo

~ ❯ cspparse <dominio / url>

Esempio

~ ❯ cspparse https://www.facebook.com

Docker

~ > docker build -t cspparse .

Esegui

~ > docker run --rm -t cspparse <dominio / url>