搜索

[12652] 2018-05-01_分享一款基于Pocsuite的漏洞扫描系统

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-05-01_分享一款基于Pocsuite的漏洞扫描系统 分 享 一 款 基 于 P o c s u i t e 的 漏 洞 扫 描 系 统 j e f f z h 3 n g   F r e e B u f   2 0 1 8 - 0 5 - 0 1 P S ： ： 本 项 目 仅 用 于 测 试 、 学 习 使 用 ， 不 得 用 于 其 他 非 法 目 的 。 本 项 目 仅 用 于 测 试 、 学 习 使 用 ， 不 得 用 于 其 他 非 法 目 的 。 本 项 目 是 一 款 基 于 本 项 目 是 一 款 基 于   F l a s k   应 用 框 架 的 在 线 漏 洞 扫 描 系 统 ， 同 时 集 成 了 渗 透 测 试 常 用 的 端 口 扫 描 、 子 域 名 爆 破 等 应 用 框 架 的 在 线 漏 洞 扫 描 系 统 ， 同 时 集 成 了 渗 透 测 试 常 用 的 端 口 扫 描 、 子 域 名 爆 破 等 功 能 ， 后 端 漏 洞 扫 描 采 用 的 是 知 道 创 宇 安 全 团 队 的 开 源 漏 洞 测 试 框 架 功 能 ， 后 端 漏 洞 扫 描 采 用 的 是 知 道 创 宇 安 全 团 队 的 开 源 漏 洞 测 试 框 架   P o c s u i t e 。 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / j e f f z h 3 n g / I n s e c t s A w a k e 主 要 功 能 主 要 功 能 漏 洞 扫 描 漏 洞 扫 描 漏 洞 扫 描 通 过 调 用 创 宇 的   P o c s u i t e   进 行 扫 描 ， 扫 描 插 件 通 过   S e e b u g   可 以 获 取 ， 或 者 自 己 编 写 。 扫 描 目 标 只 能 是 单 个   I P   或 者   U R L ， 不 支 持 网 段 扫 描 （ 公 司 是 中 小 型 公 司 ， 就 忘 写 这 块 需 求 了 ） ， 默 认 有 8 0 余 个 插 件 ， 大 多 是   S e e b u g   的 免 费 P o C 任 务 周 期 可 以 选 择 临 时 、 每 日 、 每 周 或 每 月 资 产 管 理 资 产 管 理 添 加 各 系 统 或 部 门 网 络 资 产
可 以 通 过 各 资 产 库 创 建 漏 洞 扫 描 任 务 ， 同 样 资 产 库 只 能 是 单 个   I P   或 者   U R L 。 开 启 端 口 发 现 功 能 后 ， 后 端 会 定 时 调 用   n m a p   对 资 产 进 行 端 口 扫 描 ， 需 要 扫 描 的 端 口 可 以 在 设 置 里 进 行 配 置 域 名 发 现 功 能 域 名 发 现 功 能 即 子 域 名 爆 破 功 能 ， 但 目 前 功 能 尚 不 完 善 ， 只 能 通 过 配 置 字 典 进 行 暴 力 猜 解 ， 域 名 字 典 可 以 在 设 置 处 进 行 配 置 ， 项 目 t e s t s   文 件 夹 内 提 供 了 一 份 子 域 名 字 典 （ 字 典 来 源   r i n g 0 4 h   的   w y d o m a i n   项 目 ） 系 统 安 装 系 统 安 装 安 装 演 示 所 使 用 的 操 作 系 统 为   U b u n t u   1 6 . 0 4 获 取 项 目 源 码 获 取 项 目 源 码 安 装 安 装   P y t h o n   及 及   p i p 安 装 安 装   M o n g o D B g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j e f f z h 3 n g / I n s e c t s A w a k e . g i t s u d o   a p t   u p d a t e s u d o   a p t   i n s t a l l   p y t h o n   p y t h o n - p i p
其 他 系 统 安 装 参 考 官 方 手 册 ： h t t p s : / / d o c s . m o n g o d b . c o m / m a n u a l / i n s t a l l a t i o n / 安 装 安 装   P y t h o n   依 赖 包 依 赖 包 安 装 安 装   N m a p 或 者 源 码 安 装 配 置 数 据 库 配 置 数 据 库 启 动 数 据 库 添 加 用 户 修 改 扫 描 器 配 置 修 改 扫 描 器 配 置 扫 描 器 配 置 文 件 路 径 ： I n s e c t s A w a k e - P r o j e c t / i n s t a n c e / c o n f i g . p y 初 始 化 数 据 库 初 始 化 数 据 库 s u d o   a p t - k e y   a d v   - - k e y s e r v e r   h k p : / / k e y s e r v e r . u b u n t u . c o m : 8 0   - - r e c v   2 9 3 0 A D A E 8 C A F 5 0 5 9 E E 7 3 B B 4 B 5 8 7 1 2 A 2 2 9 1 F A 4 A D 5 e c h o   " d e b   [   a r c h = a m d 6 4 , a r m 6 4 , p p c 6 4 e l , s 3 9 0 x   ]   h t t p : / / r e p o . m o n g o d b . c o m / a p t / u b u n t u   x e n i a l / m o n g o d b - e n t e r p r i s e / 3 . 6   m u l t i v e r s e "   |   s u d o   t e e   / e t c / a p t / s o u r c e s . l i s t . d / m o n g o d b - e n t e r p r i s e . l i s t e c h o   " d e b   h t t p : / / r e p o . m o n g o d b . c o m / a p t / u b u n t u   " $ ( l s b _ r e l e a s e   - s c ) " / m o n g o d b - e n t e r p r i s e / 3 . 4   m u l t i v e r s e "   |   s u d o   t e e   / e t c / a p t / s o u r c e s . l i s t . d / m o n g o d b - e n t e r p r i s e - 3 . 4 . l i s t e c h o   " d e b   h t t p : / / r e p o . m o n g o d b . c o m / a p t / u b u n t u   " $ ( l s b _ r e l e a s e   - s c ) " / m o n g o d b - e n t e r p r i s e / 3 . 4   m u l t i v e r s e "   |   s u d o   t e e   / e t c / a p t / s o u r c e s . l i s t . d / m o n g o d b - e n t e r p r i s e - 3 . 4 . l i s t s u d o   a p t - g e t   u p d a t e s u d o   a p t - g e t   i n s t a l l   - y   m o n g o d b - e n t e r p r i s e c d   I n s e c t s A w a k e s u d o   p i p   i n s t a l l   p i p   - U s u d o   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t s u d o   a p t   i n s t a l l   n m a p s u d o   s e r v i c e   m o n g o d   s t a r t m o n g o   - - h o s t   1 2 7 . 0 . 0 . 1 : 2 7 0 1 7 u s e   I n s e c t s A w a k e d b . c r e a t e U s e r ( { u s e r : ' y o u   u s e r n a m e ' , p w d : ' y o u   p a s s w o r d ' , r o l e s : [ { r o l e : ' d b O w n e r ' , d b : ' I n s e c t s A w a k e ' } ] } ) e x i t c l a s s   C o n f i g ( ) :         W E B _ U S E R   =   ' a d m i n '                     / /   扫 描 器 登 录 用 户         W E B _ P A S S W O R D   =   ' w h o a m i '           / /   扫 描 器 登 录 密 码         W E B _ H O S T   =   ' 1 2 7 . 0 . 0 . 1 '             / /   本 地 访 问         W E B _ P O R T   =   5 0 0 0                           / /   W e b 服 务 端 口         P O C S U I T E _ P A T H   =   b a s e d i r   +   ' / . . / I n s e c t s A w a k e / v i e w s / m o d u l e s / s c a n n e r / p o c s u i t e _ p l u g i n / ' c l a s s   P r o d u c t i o n C o n f i g ( C o n f i g ) :         D B _ H O S T   =   ' 1 2 7 . 0 . 0 . 1 '               / /   数 据 库 地 址         D B _ P O R T   =   2 7 0 1 7                           / /   数 据 库 端 口         D B _ U S E R N A M E   =   ' t e s t u s e r '         / /   数 据 库 用 户         D B _ P A S S W O R D   =   ' t e s t p w d '           / /   数 据 库 密 码         D B _ N A M E   =   ' t e s t '                         / /   数 据 库 名         / /   数 据 库 集 合 名         P L U G I N _ D B   =   ' t e s t _ p l u g i n _ i n f o '         T A S K S _ D B   =   ' t e s t _ t a s k s '         V U L N E R A B I L I T Y _ D B   =   ' t e s t _ v u l d b '         A S S E T _ D B   =   ' t e s t _ a s s e t '         C O N F I G _ D B   =   ' t e s t _ c o n f i g '         S E R V E R _ D B   =   ' t e s t _ s e r v e r '         S U B D O M A I N _ D B   =   ' t e s t _ s u b d o m a i n '         D O M A I N _ D B   =   ' t e s t _ d o m a i n '         W E E K P A S S W D _ D B   =   ' t e s t _ w e e k p a s s w d '
运 行 系 统 运 行 系 统 完 成 依 赖 安 装 、 数 据 库 配 置 及 修 改 扫 描 器 配 置 后 项 目 默 认 运 行 在 1 2 7 . 0 . 0 . 1 : 5 0 0 0   （ 可 以   修 改   默 认 的   W E B _ H O S T   及   W E B _ P O R T ） ， 无 法 外 网 访 问 ， 建 议 配 置 N g i n x   或 者   C a d d y   等 W e b 服 务 代 理 访 问 ， 这 里 简 单 介 绍 下   C a d d y   使 用 C a d d y   配 置 配 置 C a d d y   是 一 个 能 自 动 创 建   H T T P S   功 能 的   H T T P / 2   网 站 服 务 器 安 装 安 装 L i n u x   6 4 - b i t   一 键 安 装 脚 本 ： 其 他 版 本 操 作 系 统 安 装 参 考 C a d d y   官 网 安 装   G o l a n g   的 通 过   g o   g e t   获 取 配 置 配 置 创 建 配 置 文 件 配 置 文 件 示 例 ： 修 改   为 你 的 域 名 ， 1 2 7 . 0 . 0 . 1 : 5 0 0 0   为 你 配 置 的 服 务 端 口 创 建   S S L   证 书 路 径 运 行 运 行 测 试 后 台 运 行 c d   / I n s e c t s A w a k e / m i g r a t i o n p y t h o n   s t a r t . p y s u d o   . / r u n . s h   r e s t a r t c u r l   h t t p s : / / g e t c a d d y . c o m   |   b a s h   - s   p e r s o n a l g o   g e t   g i t h u b . c o m / m h o l t / c a d d y / c a d d y s u d o   m k d i r   / e t c / c a d d y s u d o   t o u c h   / e t c / c a d d y / c a d d y . c o n f i g s u d o   c h o w n   - R   r o o t : w w w - d a t a   / e t c / c a d d y s u d o   v i   / e t c / c a d d y / c a d d y . c o n f i g w w w . e x a m p l e . c o m   {         l o g   / v a r / l o g / c a d d y _ i n s e c t s a w a k e . l o g         p r o x y   /   1 2 7 . 0 . 0 . 1 : 5 0 0 0   {                 t r a n s p a r e n t           } } s u d o   m k d i r   / e t c / s s l / c a d d y s u d o   c h o w n   - R   w w w - d a t a : r o o t   / e t c / s s l / c a d d y s u d o   c h m o d   0 7 7 0   / e t c / s s l / c a d d y s u d o   c a d d y   - c o n f   / e t c / c a d d y / c a d d y . c o n f i g
运 行 成 功 参 考 及 依 赖 项 目 参 考 及 依 赖 项 目 P o c s u i t e w y d o m a i n x u n f e n g F l a s k N m a p 还 有 参 考 了 一 些 其 他 项 目 但 不 记 得 地 址 了 ， 感 谢 各 位 开 源 写 在 后 面 写 在 后 面 项 目 是 三 月 初 开 始 写 的 （ 惊 蛰 那 天 ） ， 断 断 续 续 写 了 一 个 多 月 了 ， 最 早 的 想 法 是 将 一 些 常 用 的 工 具 如 D N S L o g 、 端 口 扫 描 、 目 录 爆 破 、 爬 虫 等 渗 透 常 用 功 能 集 成 在 线 的 形 式 ， 但 最 近 公 司 开 始 忙 起 来 ， 没 有 太 多 精 力 继 续 放 在 该 项 目 上 了 ， 目 前 只 实 现 了 漏 洞 扫 描 、 端 口 扫 描 及 子 域 名 爆 破 ， 后 面 有 时 间 会 继 续 完 善 使 用 过 程 中 遇 到 问 题 或 者 建 议 可 以 联 系 我 ： T e l e g r a m : j e f f z h a n g T e l e g r a m   G r o u p : I n s e c t s   A w a k e E - M a i l : j e f f z h 3 n g @ g m a i l . c o m * 本 文 作 者 ： 本 文 作 者 ： j e f f z h 3 n g ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M s u d o   n o h u p   c a d d y   - c o n f   / e t c / c a d d y / c a d d y . c o n f i g   >   / v a r / l o g / c a d d y _ l o g . l o g   &
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理