GraphQLmap 使用教程

GraphQLmap 使用教程

GraphQLmap GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. - Do not use for illegal testing ;) 项目地址: https://gitcode.com/gh_mirrors/gr/GraphQLmap

1. 项目介绍

GraphQLmap 是一个用于与 GraphQL 端点交互的脚本引擎，主要用于渗透测试目的。它允许安全研究人员和渗透测试人员通过脚本与 GraphQL 端点进行交互，执行各种测试操作，如架构导出、查询执行、字段模糊测试等。GraphQLmap 是一个开源项目，托管在 GitHub 上，由社区维护和开发。

2. 项目快速启动

2.1 安装

首先，克隆 GraphQLmap 的 GitHub 仓库：

git clone https://github.com/swisskyrepo/GraphQLmap.git

进入项目目录并安装依赖：

cd GraphQLmap
python setup.py install

2.2 使用

启动 GraphQLmap 并连接到目标 GraphQL 端点：

graphqlmap -u https://yourhostname.com/graphql -v --method POST --headers '["Authorization" : "Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0ZXh0Ijoibm8gc2VjcmV0cyBoZXJlID1QIn0.JqqdOesC-R4LtOS9H0y7bIq-M8AGYjK92x4K3hcBA6o"]'

3. 应用案例和最佳实践

3.1 导出 GraphQL 架构

使用 dump_new 命令导出 GraphQL 架构：

GraphQLmap > dump_new

3.2 执行 GraphQL 查询

编写并执行一个 GraphQL 查询：

GraphQLmap > [doctors(options: 1, search: "[ \"lastName\": [ \"$regex\": \"Admin\"] ]")[firstName lastName id]]

3.3 字段模糊测试

使用 GRAPHQL_INCREMENT 和 GRAPHQL_CHARSET 进行字段模糊测试：

GraphQLmap > [doctors(options: 1, search: "[ \"lastName\": [ \"$regex\": \"AdmiGRAPHQL_CHARSET\"] ]")[firstName lastName id]]

4. 典型生态项目

4.1 GraphQL Voyager

GraphQL Voyager 是一个可视化工具，用于查看和理解 GraphQL 架构。它可以与 GraphQLmap 结合使用，帮助安全研究人员更好地理解目标 GraphQL 端点的结构。

4.2 GraphiQL

GraphiQL 是一个交互式的 GraphQL IDE，允许开发者和安全研究人员直接在浏览器中编写和测试 GraphQL 查询。它可以帮助用户快速验证 GraphQLmap 中的查询结果。

4.3 Postman

Postman 是一个流行的 API 测试工具，支持 GraphQL 查询。它可以与 GraphQLmap 结合使用，进行更复杂的 API 测试和渗透测试。

通过这些工具的结合使用，可以更全面地进行 GraphQL 端点的安全测试和研究。

GraphQLmap GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. - Do not use for illegal testing ;) 项目地址: https://gitcode.com/gh_mirrors/gr/GraphQLmap