搜索

[10909] 2017-01-09_巡风扫描系统试用体验报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-01-09_巡风扫描系统试用体验报告 巡 风 扫 描 系 统 试 用 体 验 报 告 n i b i w o d o n g   F r e e B u f   2 0 1 7 - 0 1 - 0 9 *   本 文 原 创 作 者 ： n i b i w o d o n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载         近 期 ， 同 程 S R C 发 布 了 巡 风 扫 描 系 统 ， 用 于 内 网 资 产 发 现 和 漏 洞 扫 描 。 首 先 应 该 感 谢 同 城 S R C 的 互 联 网 分 享 精 神 ， 好 工 具 ， 大 家 用 ^ ^ 迫 不 及 待 的 下 载 安 装 试 用 之 后 ， 谈 一 谈 自 己 的 体 验 。 下 面 的 文 字 仅 代 表 个 人 看 法 ， 可 能 理 解 有 偏 差 ， 烦 请 大 家 指 正 啊 。 g i t h u b 地 址 如 下 地 址 如 下 ： h t t p s : / / g i t h u b . c o m / y s r c / x u n f e n g 使 用 方 法 的 视 频 演 示 使 用 方 法 的 视 频 演 示 ： h t t p s : / / s e c - p i c - l y . b 0 . u p a i y u n . c o m / x u n f e n g / x u n f e n g . m p 4 巡 风 的 原 理 巡 风 的 原 理 依 赖 m a s s c a n 扫 描 ， 进 行 资 产 发 现 和 指 纹 识 别 ， 获 得 b a n n e r 信 息 之 后 ， 进 行 正 则 匹 配 ， 入 库 ， 前 台 展 现 扫 描 结 果 。 另 外 支 持 自 定 义 漏 扫 脚 本 ， 目 前 巡 风 在 公 布 了 5 0 个 漏 扫 脚 本 ， 非 常 好 用 。 主 要 功 能 主 要 功 能 1 、 爬 虫 引 擎 配 置 、 爬 虫 引 擎 配 置 。 包 括 线 程 数 ， 扫 描 引 擎 ， 资 产 探 测 周 期 ， 正 则 匹 配 ， 网 络 资 产 探 测 列 表 配 置 等 。 2 、 扫 描 引 擎 配 置 。 、 扫 描 引 擎 配 置 。 指 的 是 漏 扫 脚 本 相 关 的 配 置 ， 包 括 线 程 数 ， 超 时 时 间 ， 字 典 等 。
3 、 插 件 管 理 。 、 插 件 管 理 。 目 前 支 持 5 0 个 插 件 ， 包 括 弱 口 令 相 关 插 件 、 中 间 件 漏 洞 相 关 插 件 等 。 也 可 以 自 己 编 写 漏 扫 插 件 ， 使 用 P y t h o n ， 在 g i t h u b 上 有 插 件 编 写 方 法 的 详 细 说 明 。 4 、 统 计 功 能 。 、 统 计 功 能 。 这 个 功 能 目 前 比 较 简 单 ， 主 要 是 对 扫 描 结 果 进 行 展 示 ， 如 a p a c h e 服 务 器 数 量 、 s s h 服 务 数 量 等 。
5 、 搜 索 功 能 。 、 搜 索 功 能 。 扫 描 结 果 太 多 了 ， 搜 索 功 能 可 以 方 便 的 找 到 自 己 想 要 的 内 容 。 可 以 按 照 I P ， 端 口 ， 服 务 类 型 ， b a n n e r 进 行 查 询 。 这 种 查 询 方 式 应 该 给 个 赞 ， 比 用 文 本 框 或 者 l i s t ， 沾 满 整 个 页 面 ， 要 易 用 的 多 了 。 6 、 创 建 扫 描 任 务 。 、 创 建 扫 描 任 务 。 对 于 扫 描 I P 的 设 置 是 在 爬 虫 引 擎 进 行 配 置 的 。 这 里 创 建 扫 描 任 务 ， 主 要 是 针 对 漏 扫 ， 比 如 每 天 、 每 周 、 每 月 扫 描 一 次 资 产 ， 使 用 哪 些 漏 扫 脚 本 进 行 扫 描 。 把 漏 扫 和 资 产 发 现 分 离 是 个 不 错 的 设 计 ， 因 为 资 产 发 现 的 成 本 比 较 高 ， 且 资 产 变 化 一 般 不 大 ， 但 服 务 可 能 经 常 变 化 ， 定 期 进 行 漏 扫 ， 很 有 意 义 。
一 些 建 议 一 些 建 议 1 、 关 于 资 产 发 现 结 果 的 展 示 比 较 欠 缺 ， 目 前 只 是 简 单 显 示 了 主 机 和 服 务 数 量 。 比 如 到 底 发 现 了 哪 些 I P 和 服 务 ， 最 好 能 有 个 列 表 展 示 出 来 。 2 、 关 于 漏 扫 结 果 的 展 示 比 较 欠 缺 。 漏 扫 结 果 ， 目 前 好 像 只 能 到 具 体 脚 本 信 息 里 面 找 ， 没 有 一 个 系 统 的 展 现 方 式 。 3 、 关 于 m a s s c a n 的 吐 槽 。 本 人 小 白 一 个 ， 从 没 用 过 m a s s c a n ， 对 这 个 工 具 的 力 量 有 些 低 估 了 ， 一 开 始 试 用 的 时 候 ， 使 用 巡 风 的 默 认 配 置 ， 被 公 司 网 控 同 事 把 我 的 网 口 封 了 ， 因 为 我 的 网 口 流 量 太 大 ， 影 响 了 其 他 同 事 正 常 办 公 。 这 里 的 建 议 是 ： 一 定 要 慎 重 配 置 m a s s c a n 的 线 程 数 ， 默 认 线 程 数 太 大 ， 你 们 公 司 的 网 络 带 宽 未 必 H o l d 的 住 啊 。 希 望 巡 风 在 配 置 页 面 能 多 给 一 些 指 导 性 的 建 议 。 总 结 总 结 总 体 来 讲 ， 巡 风 扫 描 系 统 提 供 的 资 产 发 现 和 漏 扫 功 能 是 很 好 用 的 。 漏 扫 功 能 中 的 漏 扫 脚 本 支 持 的 比 较 广 泛 ， 以 后 更 多 开 发 者 加 入 ， 提 供 P o C ， 会 大 大 提 高 巡 风 扫 描 系 统 的 漏 扫 能 力 。 P S ： 本 文 只 是 个 人 使 用 巡 风 之 后 的 体 验 ， 肯 定 有 认 识 错 误 的 地 方 ， 希 望 各 位 表 哥 批 评 指 正 。 *   本 文 原 创 作 者 ： n i b i w o d o n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理