搜索

[20293] 2020-03-15_Bayonet-一体化的资产管理系统

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-03-15_Bayonet-一体化的资产管理系统 B a y o n e t - 一 体 化 的 资 产 管 理 系 统 狗 一 样 的 男 人   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 1 5 简 介 简 介 B a y o n e t 是 整 合 多 款 安 全 工 具 并 以 w e b 形 式 展 现 ， 它 辅 助 渗 透 测 试 人 员 对 I T 资 产 进 行 资 产 管 理 。 遇 到 问 题 ， 请 查 看 l s s u e s 是 否 有 解 决 方 案 功 能 点 功 能 点 子 域 名 扫 描 ： o n e f o r a l l 端 口 服 务 扫 描 ： s h o d a n + 异 步 s o c k e t + n m a p U R L 可 用 探 测 驱 动 浏 览 器 爬 虫 采 集 数 据 ： c r a w l e r g o 被 动 漏 洞 扫 描 ： w 1 3 s c a n 安 装 说 明 安 装 说 明 P y t h o n 3 . 7 以 上 ( 推 荐 P y t h o n 3 . 8 ) 数 据 库 （ 推 荐 p o s t g r e s ） c h r o m i u m 浏 览 器 以 以 U b u n t u 1 6 . 0 4 为 例 为 例 1 、 安 装 P y t h o n 3 . 8 以 及 相 关 编 译 环 境 ( d e v 之 类 ) ， 这 里 推 荐 使 用 安 装 ， 并 安 装 文 件 所 需 模 块 2 、 安 装 p o s t g r e s q l 数 据 库 ， 可 将 源 换 成 国 内 源 进 行 快 速 安 装 ， 完 成 后 创 建 一 个 空 数 据 库 。 3 、 安 装 c h r o m i u m 浏 览 器 m i n i c o n d a r e q u i r e m e n t s . t x t
4 、 安 装 n m a p 使 用 说 明 使 用 说 明 1 、 修 改 和 文 件 ， 填 入 、 , 其 他 选 项 选 填 。 注 意 s h o d a n a p i 需 填 写 在 端 口 扫 描 配 置 项 中 。 2 、 执 行 ， 开 启 w e b 服 务 ， 若 能 正 常 访 问 说 明 数 据 库 链 接 无 误 3 、 执 行 ， 将 会 起 四 个 进 程 分 别 启 动 子 域 名 扫 描 、 端 口 扫 描 、 U R L 扫 描 、 爬 虫 模 块 （ 推 荐 各 个 模 块 独 立 执 行 ， 这 样 互 不 干 扰 ， 也 容 易 查 看 模 块 日 志 ） 4 、 进 入 ， 执 行 开 启 被 动 漏 洞 扫 描 （ w 1 3 s c a n 未 整 合 到 项 目 中 ， 故 需 手 动 执 行 ） 。 以 上 操 作 可 用 进 行 后 台 执 行 。 5 、 查 看 w e b 页 面 数 据 状 态 ， 等 待 扫 描 即 可 。 注 意 ， 这 样 做 是 为 了 不 必 要 扫 描 不 需 要 的 子 域 名 。 s u d o   a p t - g e t   i n s t a l l   c h r o m i u m - b r o w s e r c o n f i g . p y d b _ c o n f i g . p y 数 据 库 链 接 项 s h o d a n a p i 项 p y t h o n   a p p . p y p y t h o n   R u n . p y t o o l s / s c a n / W 1 3 s c a n 目 录 p y t h o n   c l i . p y n o h u b 漏 洞 扫 描 需 要 去 w e b 页 面 的 扫 描 任 务 管 理 手 动 开 启
d o c k e r 使 用 使 用 更 新 日 志 更 新 日 志 2 0 2 0 年 年 3 月 月 0 4 日 日 b a y o n e t   V 1 . 1 版 本 完 成 。 添 加 并 完 善 了 ： 1 ： 加 入 了 W A F 、 C D N 、 i p 归 属 地 识 别 ， 进 行 自 动 跳 过 ， 节 约 了 扫 描 时 间 2 ： 加 入 了 异 步 s o c k e t 常 规 端 口 探 测 功 能 、 n m a p 探 测 功 能 、 防 止 s h o d a n 探 测 不 完 整 3 ： 数 据 表 进 行 了 关 联 ， 新 增 且 优 化 了 w e b 页 面 设 计 4 ： 爬 虫 采 集 到 的 子 域 名 再 次 入 库 ， U R L 探 测 支 持 二 级 目 录 扫 描 5 ： 子 域 名 、 端 口 扫 描 、 U R L 扫 描 、 爬 虫 模 块 整 合 到 一 个 项 目 以 便 关 联 6 ： 修 复 了 一 些 b u g 尚 未 添 加 功 能 ： x r a y 扫 描 器 端 口 服 务 漏 洞 扫 描 2 0 2 0 年 年 2 月 月 1 3 日 日 $   d o c k e r   s e a r c h   b a y o n e t     #   查 看 该 项 目 d o c k e r 镜 像 m i s s f e n g / b a y o n e t         b a y o n e t 项 目 d o c k e r 镜 像 $   d o c k e r   p u l l   m i s s f e n g / b a y o n e t : v 1 . 1     #   拉 取 镜 像 $   d o c k e r   r u n   - i t d   - - n a m e   b a y o n e t   - p   5 0 0 0 : 8 0   m i s s f e n g / b a y o n e t : v 1 . 1     #   后 台 启 动 容 器 $   d o c k e r   p s     #   查 看 已 启 动 的 容 器 8 2 2 3 7 4 a b 6 f 7 d                 b a y o n e t : v 1 . 1 $   d o c k e r   e x e c   - i t   8 2 2 3   b a s h     #   进 入 容 器 中   8 2 2 3 是 容 器 I D ： 8 2 2 3 7 4 a b 6 f 7 d 简 写 #   / e t c / i n i t . d / p o s t g r e s q l   s t a r t     #   启 动 数 据 库 #   c d   / r o o t / b a y o n e t /       #   进 入 项 目 目 录 #   v i m   c o n f i g . p y       #   编 辑 配 置 文 件 ， 找 到   s h o d a n _ a p i ， 填 入 该 参 数 值 ； 其 他 配 置 可 自 己 配 置 #   n o h u p   p y t h o n 3   - u   a p p . p y   >   w e b . l o g   2 > & 1   &     #   后 台 启 动 w e b 服 务 #   n o h u p   p y t h o n 3   - u   R u n . p y   >   t o o l s . l o g   2 > & 1   &     #   后 台 启 动 工 具 模 块 #   c d   t o o l s / s c a n / W 1 3 S C A N / #   n o h u p   p y t h o n 3   - u   c l i . p y   >   w 1 3 s c a n . l o g   2 > & 1   &     #   后 台 启 动 w 1 3 s c a n 访 问 本 机 地 址 :   h t t p : / / 1 2 7 . 0 . 0 . 1 : 5 0 0 0 默 认 用 户 名 密 码 ： r o o t / q a z x s w @ 1 2 3
b a y o n e t   V 1 . 0 版 本 完 成 ， 基 本 连 接 了 这 几 个 工 具 模 块 到 一 起 演 示 演 示

G i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / C T F - M i s s F e n g / b a y o n e t 公 众 号 回 复 公 众 号 回 复 " b a y o n e t " 下 载 最 近 版 本 下 载 最 近 版 本
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理