搜索

[21208] 2020-08-23_Fuxi-Scanner初探

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-08-23_Fuxi-Scanner初探 F u x i - S c a n n e r 初 探 L e m o n S e c   2 0 2 0 - 0 8 - 2 3 一 、 伏 羲 概 述 一 、 伏 羲 概 述             F u x i - S c a n n e r   是 一 款 开 源 的 网 络 安 全 检 测 工 具 ， 适 用 于 中 小 型 企 业 对 企 业 信 息 系 统 进 行 安 全 巡 航 检 测 。           伏 羲 运 行 环 境 是 p y t h o n 2 . 6 / 2 . 7 ， 使 用 了 f l a s k 框 架 ， 集 合 了 多 个 模 块 工 具 的 扫 描 系 统 ( 说 白 了 就 是 集 合 多 个 安 全 扫 描 工 具 为 一 体 ) 功 能 组 件           基 于 插 件 的 漏 洞 扫 描 功 能           持 续 化 漏 洞 管 理           多 种 协 议 的 弱 口 令 检 测           企 业 子 域 名 收 集           企 业   I T   资 产 管 理 及 服 务           发 现 端 口           扫 描 A W V S ( A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r )   扫 描 二 、 功 能 介 绍 二 、 功 能 介 绍 2 . 1 、 漏 洞 扫 描           作 用 ： 对 互 联 网 新 爆 发 的 安 全 漏 洞 进 行 快 速 响 应 及 风 险 排 查 ， 以 及 对 已 发 现 的 漏 洞 修 复 情 况 进 行 追 踪 ， 该 模 块 可 以 和 资 产 发 现 模 块 结 合 使 用 ， 进 行 快 速 部 署           工 具 ： 该 模 块 通 过 调 用 知 道 创 宇 开 源 扫 描 器 P o c s u i t e 进 行 扫 描 ， 扫 描 使 用 到 的 插 件 需 要 自 己 根 据 P o C 漏 洞 详 情 ， 编 写 插 件 ， 或 者 从 S e e B u g   社 区 直 接 获 取 插 件 。 如 何 编 写 插 件 [ 创 建 漏 洞 扫 描 ]           漏 洞 扫 描 可 以 按 单 次 、 每 日 、 周 和 每 月 执 行           选 择 指 定 插 件 进 行 扫 描           扫 描 目 标 可 以 是 单 个 地 址 、 一 组 地 址 或 者 是 U R L [ 添 加 插 件 ]           扫 描 插 件 通 过 插 件 模 块 中 新 增 插 件 进 行 上 传 ， 可 以 同 时 上 传 多 个 插 件 ， 插 件 必 须 符 合 P o C 编 写 规 范 。 2 . 2 、 企 业 I T 资 产 管 理           作 用 ： 具 备 资 产 管 理 、 资 产 服 务 发 现 功 能 ， 安 全 人 员 可 以 根 据 信 息 系 统 对 I T 资 产 进 行 划 分 ， 创 建 不 同 的 资 产 库 ， 同 事 通 过 资 产 库 可 以 灵 活 的 创 建 扫 描 漏 洞 任 务 。
            工 具 ： 此 模 块 通 过 调 用 N m a p 对 资 产 库 主 机 进 行 端 口 扫 描 ， 并 将 扫 描 出 的 信 息 结 果 入 库 ， 安 全 人 员 可 以 通 过 关 键 字 搜 索 功 能 筛 选 出 符 合 条 件 的 服 务 添 加 到 漏 洞 扫 描 任 务 中 。             初 次 使 用 ， 可 以 直 接 通 过 企 业 资 产 登 记 ， 然 后 通 过 N m a p 扫 描 端 口 ， 然 后 选 择 特 殊 端 口 进 行 针 对 性 的 用 P o c s u i t 工 具 进 行 漏 洞 扫 描 。 2 . 3 、 弱 口 令 检 测           作 用 ： 通 过 选 择 指 定 的 协 议 ， 对 目 标 主 机 进 行 弱 密 码 检 测 ， 并 且 将 弱 密 码 条 目 列 出 。           工 具 ： 后 端 调 用 h y d r a 进 行 扫 描 ， h y d r a           扫 描 任 务 周 期 可 以 选 择 单 次 、 每 日 、 周 及 每 月 ， 扫 描 对 象 可 以 是 单 个   I P 、 网 段 或 者   U r l [ 创 建 弱 口 令 扫 描 任 务 ] # # 目 前 支 持 5 5 种 常 见 协 议 A s t e r i s k ,   A F P ,   C i s c o   A A A ,   C i s c o   a u t h ,   C i s c o   e n a b l e ,   C V S ,   F i r e b i r d ,   F T P ,   H T T P - F O R M - G E T ,   H T T P - F O R M - P O S T ,   H T T P - G E T ,   H T T P - H E A D ,   H T T P - P O S T ,   H T T P - P R O X Y ,   H T T P S - F O R M - G E T ,   H T T P S - F O R M - P O S T ,   H T T P S - G E T ,   H T T P S - H E A D ,   H T T P S - P O S T ,   H T T P - P r o x y ,   I C Q ,   I M A P ,   I R C ,   L D A P ,   M S - S Q L ,   M Y S Q L ,   N C P ,   N N T P ,   O r a c l e   L i s t e n e r ,   O r a c l e   S I D ,   O r a c l e ,   P C - A n y w h e r e ,   P C N F S ,   P O P 3 ,   P O S T G R E S ,   R D P ,   R e x e c ,   R l o g i n ,   R s h ,   R T S P ,   S A P / R 3 ,   S I P ,   S M B ,   S M T P ,   S M T P   E n u m ,   S N M P   v 1 + v 2 + v 3 ,   S O C K S 5 ,   S S H   ( v 1  
[ 任 务 管 理 中 心 ]           h y d r a 工 具 很 强 大 ， 不 仅 仅 可 以 做 弱 密 码 检 测 ， 也 能 暴 力 破 解 密 码 ( 跑 密 码 本 ) 。 2 . 4 、 子 域 名 收 集             作 用 ： 通 过 基 于 字 典 的 暴 力 猜 解 方 式 来 收 集 企 业 子 域 名             工 具 ： p y t h o n 脚 本 ， 用 于 渗 透 测 试 目 标 域 名 收 集 ， 高 并 发 D N S 暴 力 枚 举           可 以 在 系 统 高 级 设 置 配 置 字 典 ， 项 目 t e s t s 文 件 夹 下 提 供 了 一 份 域 名 字 典 ， 字 典 可 以 自 己 补 充 。 2 . 5 、 端 口 扫 描           作 用 ： 端 口 扫 描 的 辅 助 功 能 ， 用 于 临 时 的 端 口 探 测 ， 存 活 主 机 发 现           工 具 ： N m a p
2 . 6 、 A W V S 扫 描           作 用 ： 通 过 调 用 A W V S 接 口 ， 对 指 定 w e b 地 址 进 行 安 全 扫 描           工 具 ： A W V S ， 目 前 这 个 工 具 官 方 下 载 的 都 有 试 用 时 间 限 制 。 2 . 7 、 系 统 设 置           各 模 块 扫 描 线 程 数 ， 子 域 名 字 典 配 置 ， 端 口 配 置 ， 账 号 、 密 码 本 配 置 原 文 链 接 ： h t t p s : / / z o y i 1 4 . s m a r t a p p s . c n / p a g e s / n o t e / i n d e x ? s l u g = f 2 d 6 0 4 9 8 5 0 0 3 & o r i g i n = s h a r e & h o s t n a m e = b a i d u b o x a p p & _ s w e b f r = 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理