搜索

[13932] 2019-03-31_Vuls：针对LinuxFreeBSD的无代理端型漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2019-03-31_Vuls：针对LinuxFreeBSD的无代理端型漏洞扫描工具 V u l s ： 针 对 L i n u x F r e e B S D 的 无 代 理 端 型 漏 洞 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 3 1 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 V u l s 的 漏 洞 扫 描 工 具 ， 该 工 具 采 用 的 漏 洞 扫 描 工 具 ， 该 工 具 采 用 G o 语 言 编 写 ， 可 帮 助 研 究 人 员 在 无 需 安 装 任 何 语 言 编 写 ， 可 帮 助 研 究 人 员 在 无 需 安 装 任 何 代 理 工 具 的 情 况 下 实 现 对 代 理 工 具 的 情 况 下 实 现 对 L i n u x / F r e e B S D 的 漏 洞 扫 描 。 的 漏 洞 扫 描 。 工 具 演 示 视 频 工 具 演 示 视 频 视 频 地 址 ： h t t p s : / / a s c i i n e m a . o r g / a / 3 y 9 z r f 9 5 0 a g i k o 7 k l g 8 a b v y c k
工 具 介 绍 工 具 介 绍 对 于 系 统 管 理 员 来 说 ， 每 天 的 安 全 漏 洞 扫 描 以 及 软 件 更 新 任 务 肯 定 是 非 常 繁 重 的 ． 为 了 避 免 产 品 生 产 环 境 没 有 及 时 更 新 ， 很 多 管 理 员 不 会 选 择 使 用 安 装 管 理 器 所 提 供 的 自 动 更 新 选 项 ， 而 是 选 择 进 行 手 动 更 新 ． 这 样 就 会 导 致 下 列 问 题 出 现 ： 1 .   系 统 管 理 员 不 可 能 持 续 关 注 N V D ( 国 家 漏 洞 数 据 库 ) 或 类 似 数 据 库 中 更 新 的 新 漏 洞 ； 2 .   如 果 服 务 器 端 安 装 了 大 量 的 软 件 ， 那 么 系 统 管 理 员 也 不 可 能 手 动 监 控 所 有 这 些 软 件 ； 3 .   对 服 务 器 端 执 行 新 型 安 全 漏 洞 扫 描 和 分 析 的 花 销 非 常 的 大 因 此 ， V u l s 这 款 工 具 就 应 运 而 生 了 ， V u l s 拥 有 以 下 几 种 特 性 ： 1 .   一 旦 数 据 库 中 新 增 了 跟 自 己 系 统 相 关 的 漏 洞 时 ， 告 知 管 理 员 ； 2 .   服 务 器 在 受 到 漏 洞 影 响 时 ， 通 知 管 理 员 ； 3 .   自 动 执 行 漏 洞 检 测 ， 以 防 止 管 理 员 忽 略 某 些 应 用 ； 4 .   使 用 C R O N 或 其 他 方 法 自 动 生 成 常 规 漏 洞 报 告 ， 以 帮 助 管 理 员 更 好 地 管 理 漏 洞
主 要 功 能 主 要 功 能 扫 描 扫 描 L i n u x / F r e e B S D 服 务 器 中 的 任 意 漏 洞 服 务 器 中 的 任 意 漏 洞 ( 支 持 主 流 支 持 主 流 L i n u x / F r e e B S D 平 台 平 台 ) - A l p i n e , U b u n t u ,   D e b i a n ,   C e n t O S ,   A m a z o n   L i n u x ,   R H E L ,   O r a c l e   L i n u x ,   S U S E   E n t e r p r i s e   L i n u x 和 R a s p b i a n ,   F r e e B S D ; - C l o u d , o n - p r e m i s e ,   D o c k e r 高 质 量 的 漏 洞 扫 描 高 质 量 的 漏 洞 扫 描 V u l s 使 用 了 多 款 漏 洞 数 据 库 : N V D J V N ( 日 本 ) O V A L R e d H a t D e b i a n U b u n t u S U S E O r a c l e   L i n u x A l p i n e - s e c d b R e d   H a t 安 全 公 告 D e b i a n 安 全 漏 洞 追 踪 库 支 持 命 令 ( y u m , z y p p e r ,   p k g - a u d i t ) R H S A / A L A S / E L S A / F r e e B S D - S A E x p l o i t   D a t a b a s e U S - C E R T J P C E R T 快 速 扫 描 和 深 度 扫 描 快 速 扫 描 和 深 度 扫 描
快 速 扫 描 ： - 无 需 r o o t 权 限 或 任 何 依 赖 组 件 ; - 几 乎 不 会 给 目 标 服 务 器 增 加 任 何 负 载 ; - 支 持 断 网 环 境 下 的 离 线 扫 描 模 式 ( R e d   H a t , C e n t O S ,   O r a c l e L i n u x ,   U b u n t u ,   D e b i a n ) 快 速 R o o t 扫 描 ： - 使 用 r o o t 权 限 进 行 扫 描 ; - 几 乎 不 会 给 目 标 服 务 器 增 加 任 何 负 载 ; - 使 用 y u n - p s 检 测 受 影 响 的 进 程 ( R e d H a t ,   C e n t O S ,   O r a c l e   L i n u x 和 A m a z o n   L i n u x ) ; - 检 测 已 更 新 但 未 重 启 的 进 程 ( D e b i a n 和 U b u n t u ) ; - 支 持 断 网 环 境 下 的 离 线 扫 描 模 式 ( R e d   H a t , C e n t O S ,   O r a c l e L i n u x ,   U b u n t u ,   D e b i a n ) 深 度 扫 描 深 度 扫 描 - 使 用 r o o t 权 限 进 行 扫 描 ; - 通 过 解 析 漏 洞 数 据 库 中 的 C V E 编 号 来 检 测 服 务 器 上 的 产 品 漏 洞 以 及 更 新 情 况 ; - 某 些 情 况 下 会 给 目 标 服 务 器 增 加 一 定 的 负 载 远 程 扫 描 和 本 地 扫 描 远 程 扫 描 和 本 地 扫 描 远 程 扫 描 - 用 户 需 搭 建 一 台 设 备 , 并 通 过 S S H 与 远 程 目 标 主 机 进 行 连 接 后 方 可 进 行 扫 描 操 作 ; 本 地 扫 描 - 如 果 你 不 想 使 用 中 央 V u l s 服 务 器 来 连 接 每 一 台 目 标 服 务 器 的 话 ( 通 过 S S H ) , 你 可 以 使 用 V u l s 的 本 地 模 式 ; S t a r g a e r s 增 长 变 化 增 长 变 化 项 目 地 址 项 目 地 址
V u l s ： 【 h t t p s : / / g i t h u b . c o m / s e n s e p o s t / D N S - S h e l l 】 许 可 证 协 议 许 可 证 协 议 本 项 目 遵 循 G N U 许 可 证 协 议 。 *   参 考 来 源 ： 参 考 来 源 ： f u t u r e - a r c h i t e c t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理