搜索

[21203] 2020-08-18_Pulsar：一款功能强大的可视化网络足迹扫描平台

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-08-18_Pulsar：一款功能强大的可视化网络足迹扫描平台 P u l s a r ： 一 款 功 能 强 大 的 可 视 化 网 络 足 迹 扫 描 平 台 L e m o n S e c   2 0 2 0 - 0 8 - 1 8 P u l s a r         P u l s a r 是 一 款 专 为 红 队 研 究 人 员 、 渗 透 测 试 人 员 和 B u g   H u n t e r 们 设 计 的 自 动 化 网 络 足 迹 扫 描 平 台 ， 该 工 具 可 以 帮 助 我 们 在 对 目 标 组 织 基 础 设 施 了 解 不 多 的 情 况 下 ， 尽 可 能 多 地 发 现 组 织 面 向 外 部 的 资 产 。 在 实 现 网 络 数 据 可 视 化 的 同 时 ， P u l s a r 还 可 以 给 出 针 对 目 标 的 基 础 脆 弱 性 评 分 ， 并 试 图 找 出 基 础 设 施 中 的 薄 弱 点 及 其 与 其 他 资 源 之 间 的 关 系 。 除 此 之 外 ， 它 还 可 以 当 作 自 定 义 漏 洞 扫 描 程 序 来 扫 描 大 规 模 范 围 或 未 知 范 围 的 安 全 问 题 。 值 得 一 提 的 是 ， P u l s a r 是 1 0 0 % 免 费 的 ， 不 需 要 任 何 A P I 密 钥 就 可 以 直 接 使 用 它 的 全 部 功 能 。 核 心 功 能 核 心 功 能 1 、 子 域 名 扫 描 与 发 现 2 、 云 资 源 发 现 3 、 基 础 漏 洞 扫 描 4 、 扫 描 策 略 和 优 化 5 、 数 据 可 视 化 6 、 协 作 和 数 据 导 出 7 、 计 划 和 通 知 8 、 R E S T   A P I 支 持 9 、 外 部 A P I 集 成 1 0 、 O A U T H 集 成 1 1 、 自 定 义 扫 描 器 扩 展 整 合 的 项 目 整 合 的 项 目 1 、 O W A S P   A m a s s 2 、 N m a p 3 、 R I P E s t a t   A P I 4 、 C l o u d E n u m 5 、 S S H   A u d i t 6 、 W h a t W e b 7 、 N V D   D a t a   F e e d 工 具 安 装 工 具 安 装       如 果 你 想 要 使 用 外 部 A P I ， 请 参 考 【 这 篇 文 档 】 。       如 需 使 用 电 子 邮 件 提 醒 ， 请 在 工 具 安 装 之 前 编 辑 p o r t a l / p o r t a l / s e t t i n g s . p y 文 件 中 的 E M A I L _ B A C K E N D   S E T T I N G S 参 数 。 W i n d o w s 安 装 安 装 依 赖 要 求 依 赖 要 求 1 、 、 G i t - t o o l s ： 点 击 【 这 里 】 完 成 下 载 和 安 装 。 ： 点 击 【 这 里 】 完 成 下 载 和 安 装 。 2 、 、 D o c k e r 引 擎 和 引 擎 和 D o c k e r - C o m p o s e ： ： D o c k e r 安 装 请 参 考 【 这 里 】 。 D o c k e r - C o m p o s e 安 装 请 参 考 【 这 里 】 。 安 装 操 作 安 装 操 作       首 先 ， 使 用 下 列 命 令 将 最 新 版 本 的 P u l s a r 项 目 源 码 克 隆 至 本 地 ：       接 下 来 切 换 到 项 目 目 录 中 ， 运 行 P o w e r S h e l l 安 装 器 ：       然 后 ， 按 照 安 装 器 指 令 完 成 工 具 安 装 。 这 里 ， 你 需 要 确 保 将 生 成 的 密 码 存 储 好 ， 管 理 员 密 码 可 以 在 / a d m i n / 中 的 D j a n g o 管 理 员 控 制 台 中 修 改 。       最 后 ， 访 问 h t t p s : / / l o c a l h o s t : 8 4 4 3 / 以 登 录 P u l s a r 控 制 台 ， 并 生 成 默 认 凭 证 。 L i n u x 安 装 安 装 依 赖 要 求 依 赖 要 求 1 、 、 G i t - t o o l s - 使 用 包 管 理 工 具 安 装 使 用 包 管 理 工 具 安 装 g i t ： ： 2 、 、 D o c k e r 引 擎 和 引 擎 和 D o c k e r - C o m p o s e ： ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / F o o B a l l Z / p u l s a r P S >   . i n s t a l l . p s 1 s u d o   a p t   i n s t a l l   g i t
D o c k e r 安 装 请 参 考 【 这 里 】 。 D o c k e r - C o m p o s e 安 装 请 参 考 【 这 里 】 。 安 装 操 作 安 装 操 作       首 先 ， 使 用 下 列 命 令 将 最 新 版 本 的 P u l s a r 项 目 源 码 克 隆 至 本 地 ：       接 下 来 切 换 到 项 目 目 录 中 ， 运 行 B a s h 安 装 器 ：       然 后 ， 按 照 安 装 器 指 令 完 成 工 具 安 装 。 这 里 ， 你 需 要 确 保 将 生 成 的 密 码 存 储 好 ， 管 理 员 密 码 可 以 在 / a d m i n / 中 的 D j a n g o 管 理 员 控 制 台 中 修 改 。       最 后 ， 访 问 h t t p s : / / l o c a l h o s t : 8 4 4 3 / 以 登 录 P u l s a r 控 制 台 ， 并 生 成 默 认 凭 证 。 工 具 使 用 工 具 使 用 建 议 的 工 作 流 如 下 ： 建 议 的 工 作 流 如 下 ： 1 、 从 向 控 制 台 添 加 新 资 产 开 始 2 、 运 行 被 动 发 现 扫 描 任 务 （ 已 禁 用 主 动 选 项 ） 3 、 在 “ 网 络 ” 选 项 卡 中 标 记 所 有 误 报 4 、 运 行 主 动 扫 描 5 、 查 看 和 导 出 扫 描 结 果 6 、 在 启 用 重 复 扫 描 的 情 况 下 再 次 运 行 定 期 扫 描 资 产 查 看 资 产 查 看 添 加 资 产 添 加 资 产       点 击 “ A d d ” 按 钮 ， 创 建 新 资 产 对 象 ， 新 资 产 定 义 包 括 ： 1 、 名 称 - 组 织 机 构 短 名 称 ； 2 、 域 名 - 根 域 名 ， 用 于 开 启 枚 举 任 务 ； 扫 描 资 产 扫 描 资 产       点 击 “ S c a n ” 按 钮 ， 初 始 化 扫 描 进 程 ， 并 打 开 下 列 策 略 配 置 窗 口 ： 导 出 资 产 导 出 资 产       点 击 “ E x p o r t ” 按 钮 ， 即 可 将 数 据 以 下 列 格 式 导 出 ： C S V J S O N M A R K D O W N P D F g i t   c l o n e   h t t p s : / / g i t h u b . c o m / F o o B a l l Z / p u l s a r #   . / i n s t a l l . s h
自 定 义 扫 描 插 件 自 定 义 扫 描 插 件       插 件 样 本 配 置 如 下 ： 自 定 义 扫 描 设 置 和 变 量 自 定 义 扫 描 设 置 和 变 量       类 似 N m a p 扫 描 标 记 之 类 的 设 置 可 以 在 p o r t a l / p u l s a r / m o d u l e s / s c a n n e r _ u t i l s . p y 文 件 中 的 s c a n _ s e t t i n g s 变 量 中 进 行 配 置 ： 协 作 组 协 作 组       D j a n g o 管 理 员 控 制 台 中 的 协 作 组 允 许 我 们 创 建 一 个 协 同 工 作 组 并 同 时 支 持 多 用 户 访 问 资 产 对 象 。 配 置 协 作 组 ， 需 要 完 成 下 列 两 个 步 骤 的 操 作 。 首 先 ， 创 建 一 个 新 的 协 作 组 ， 然 后 分 配 用 户 和 角 色 ： s c a n _ s e t t i n g s   =   { ' h e a v y _ p r o c e s s e s ' :   [ ' a m a s s ' ,   ' z d n s ' ] ,   #   c o n s i d e r   N m a p ' c m d _ t i m e o u t ' :   ' 2 h ' ,   #   l i n u x   t i m e o u t   s y n t a x   i . e .   1 0 s   1 0 m   1 0 h   1 0 d ' n m a p _ h o s t _ t i m e o u t ' :   ' 1 0 m ' , ' a m a s s _ t i m e o u t ' :   ' 2 0 ' , ' a m a s s _ f l a g s ' :   ' - n o a l t s   ' , ' n m a p _ t c p _ f l a g s ' :   ' - P n   - n   - s S   - v v ' , ' n m a p _ u d p _ f l a g s ' :   ' - P n   - n   - s U   - v v ' , ' r e s o l v e r s ' :   ' 1 . 1 . 1 . 1 : 5 3 , 8 . 8 . 8 . 8 : 5 3 , 6 4 . 6 . 6 4 . 6 : 5 3 , 7 4 . 8 2 . 4 2 . 4 2 : 5 3 , 1 . 0 . 0 . 1 : 5 3 , 8 . 8 . 4 . 4 : 5 3 , 6 4 . 6 . 6 5 . 6 : 5 3 ' }
接 下 来 ， 为 协 作 组 分 配 资 产 ： 接 下 来 ， 为 协 作 组 分 配 资 产 ： 工 具 架 构 工 具 架 构       P u l s a r 是 一 个 基 于 D o c k e r - C o m p o s e 文 件 的 平 台 即 服 务 产 品 ， 它 的 实 现 架 构 是 可 以 轻 松 扩 展 的 ， 并 能 够 兼 容 和 部 署 到 多 种 常 见 云 端 环 境 中 。             其 中 的 D o c k e r 容 器 架 构 如 下 : 项 目 地 址 项 目 地 址
P u l s a r ： 【 G i t H u b 传 送 门 】 h t t p s : / / g i t h u b . c o m / F o o B a l l Z / p u l s a r 参 考 链 接   ： P u l s a r ： 一 款 功 能 强 大 的 可 视 化 网 络 足 迹 扫 描 平 台   ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 2 3 2 5 2 0 . h t m l h t t p s : / / g i t h u b . c o m / F o o B a l l Z / p u l s a r / b l o b / m a s t e r / i n s t a l l . s h 转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 0 9 0 7 9 7 7 / a r t i c l e / d e t a i l s / 1 0 6 0 9 9 2 6 0 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 3 . c h a n n e l _ p a r a m & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 3 . c h a n n e l _ p a r a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理