JAW：一款针对客户端JavaScript的图形化安全分析框架

关于JAW

JAW是一款针对客户端JavaScript的图形化安全分析框架，该工具基于esprima解析器和EsTree SpiderMonkey Spec实现其功能，广大研究人员可以使用该工具分析Web应用程序和基于JavaScript的客户端程序的安全性。

工具特性

1、动态可扩展的框架，支持分析JavaScript程序以检测客户端漏洞；

2、使用基于Chromium的爬虫程序，利用DevTools协议和浏览器扩展API增强其功能；

3、支持收集网页、脚本、事件、DOM 快照、网络消息、Web存储和Cookie数据；

4、实现了JavaScript 混合代码属性图 (HPG) ；

5、支持交互式检测或自动检测不安全的程序行为；

6、独立的内置查询用于检测客户端 CSRF、请求劫持和DOM Clobbering漏洞；

7、设计并执行定制的安全相关程序分析，包括预定义 JavaScript 源和接收器之间的数据流分析、控制流和可达性分析、利用 DOM 快照解析 DOM 查询选择器、通过抽象语法树 (AST) 进行模式匹配等；

工具架构