搜索

[13985] 2019-04-14_Armory：一款外部数据挖掘与分析工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-14_Armory：一款外部数据挖掘与分析工具 A r m o r y ： 一 款 外 部 数 据 挖 掘 与 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 1 4 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 A r m o r y 的 开 源 工 具 ， 该 工 具 可 以 从 多 款 安 全 工 具 中 检 索 和 获 取 大 量 外 部 数 据 ， 然 的 开 源 工 具 ， 该 工 具 可 以 从 多 款 安 全 工 具 中 检 索 和 获 取 大 量 外 部 数 据 ， 然 后 将 这 些 数 据 存 储 到 数 据 库 中 ， 并 对 数 据 进 行 关 联 处 理 。 后 将 这 些 数 据 存 储 到 数 据 库 中 ， 并 对 数 据 进 行 关 联 处 理 。 工 具 介 绍 工 具 介 绍 A r m o r y 可 以 从 多 款 安 全 工 具 中 检 索 和 获 取 大 量 外 部 数 据 ， 然 后 将 这 些 数 据 存 储 到 数 据 库 中 ， 并 对 数 据 进 行 关 联 处 理 。 该 工 具 的 主 要 功 能 是 获 取 多 款 工 具 的 输 出 结 果 ， 并 将 其 中 有 价 值 的 数 据 提 供 给 其 他 工 具 ， 而 不 是 要 替 换 掉 某 些 特 定 工 具 。 除 此 之 外 ， A r m o r y 具 有 高 扩 展 性 ， 广 大 研 究 人 员 可 以 根 据 自 己 的 需 要 来 开 发 功 能 模 块 ， 并 以 自 己 期 望 的 格 式 来 导 出 数 据 或 生 成 分 析 报 告 。 工 具 安 装 工 具 安 装 依 赖 组 件 依 赖 组 件 首 先 ， 我 们 需 要 搭 建 好 虚 拟 环 境 ， 我 个 人 使 用 的 是 v i r t u a l e n v w r a p p e r ： 【 阅 读 原 文 查 看 阅 读 原 文 查 看 】 安 装 安 装 A r m o r y 将 代 码 库 克 隆 到 本 地 ： 安 装 模 块 ： 为 了 在 工 具 目 录 下 创 建 默 认 的 配 置 目 录 “ ~ / . a r m o r y “ 和 配 置 文 件 “ s e t t i n g s . i n i ” ， 并 配 置 好 每 一 个 功 能 模 块 ， 用 户 需 要 先 运 行 一 次 a r m o r y 。 接 下 来 ， 用 户 需 要 编 辑 “ s e t t i n g s . i n i ” 配 置 文 件 并 修 改 b a s e _ p a t h 选 项 。 该 参 数 需 要 指 向 工 具 目 录 的 根 路 径 。 工 具 模 块 生 成 的 所 有 文 件 都 会 存 放 在 这 个 路 径 下 ， 包 括 s q l i t e 3 数 据 库 。 工 具 使 用 工 具 使 用 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d e p t h s e c u r i t y / a r m o r y p y t h o n   s e t u p . p y   i n s t a l l
该 工 具 的 使 用 分 为 “ 功 能 模 块 “ 和 “ 数 据 报 告 ” 这 两 个 部 分 。 功 能 模 块 功 能 模 块 A r m o r y 的 功 能 模 块 负 责 运 行 工 具 主 程 序 ， 分 析 筛 选 数 据 ， 并 将 最 终 的 数 据 写 入 到 数 据 库 中 。 用 户 可 以 使 用 下 列 命 令 查 看 可 用 的 功 能 模 块 ： 模 块 选 项 查 看 ： 数 据 报 告 数 据 报 告 数 据 报 告 功 能 的 使 用 跟 功 能 模 块 的 差 不 多 ， 但 数 据 报 告 模 块 的 主 要 功 能 是 从 数 据 库 中 获 取 数 据 ， 并 将 其 以 用 户 需 要 的 格 式 进 行 显 示 或 导 出 。 用 户 可 以 使 用 下 列 命 令 查 看 可 用 的 报 告 格 式 ： 模 块 选 项 查 看 ： 交 互 式 交 互 式 S h e l l 该 工 具 还 提 供 了 交 互 式 S h e l l ， 该 功 能 基 于 I P y t h o n 实 现 ， 可 帮 助 研 究 人 员 运 行 特 定 命 令 或 修 改 数 据 库 值 。 运 行 命 令 如 下 ： 默 认 配 置 可 使 用 的 命 令 如 下 ： D o m a i n 、 B a s e D o m a i n s 、 I P A d d r e s s e s 、 C I D R s 、 U s e r s 、 C r e d s 、 V u l n s 、 P o r t s 、 U r l s 、 S c o p e C I D R s 。 * 参 考 来 源 ： 参 考 来 源 ： d e p t h s e c u r i t y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 a r m o r y   – l m a r m o r y   - m   < m o d u l e >   - M a r m o r y   – l r a r m o r y   - r   < r e p o r t >   - R a r m o r y   - s h e l l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理