搜索

[14128] 2019-05-20_WDScanner：一款分布式web漏洞扫描平台

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-05-20_WDScanner：一款分布式web漏洞扫描平台 W D S c a n n e r ： 一 款 分 布 式 w e b 漏 洞 扫 描 平 台 T i d e 重 剑 无 锋   F r e e B u f   2 0 1 9 - 0 5 - 2 0 W D S c a n n e r   简 介 简 介 随 着 互 联 网 各 种 安 全 漏 洞 愈 演 愈 烈 ， 随 着 互 联 网 各 种 安 全 漏 洞 愈 演 愈 烈 ， J A V A   反 序 列 化 漏 洞 、 反 序 列 化 漏 洞 、 S T R U T S   命 令 执 行 漏 洞 、 命 令 执 行 漏 洞 、 I m a g e M a g i c k   命 令 执 行 命 令 执 行 漏 洞 等 高 危 漏 洞 频 繁 爆 发 。 在 这 种 情 况 下 ， 为 了 能 在 漏 洞 爆 发 后 快 速 形 成 漏 洞 检 测 能 力 ， 同 时 能 对 网 站 或 主 机 漏 洞 等 高 危 漏 洞 频 繁 爆 发 。 在 这 种 情 况 下 ， 为 了 能 在 漏 洞 爆 发 后 快 速 形 成 漏 洞 检 测 能 力 ， 同 时 能 对 网 站 或 主 机 进 行 全 面 快 速 的 安 全 检 测 ， 开 发 了 一 套 简 单 易 用 的 分 布 式 进 行 全 面 快 速 的 安 全 检 测 ， 开 发 了 一 套 简 单 易 用 的 分 布 式   w e b   漏 洞 检 测 系 统 漏 洞 检 测 系 统   W D S c a n n e r 。 。 W D S c a n n e r   平 台 目 前 实 现 了 如 下 功 能 ： 客 户 管 理 ： 添 加 客 户 、 添 加 客 户 持 有 系 统 、 设 置 客 户 持 有 系 统 的 扫 描 策 略 、 周 期 性 扫 描 等 客 户 管 理 ： 添 加 客 户 、 添 加 客 户 持 有 系 统 、 设 置 客 户 持 有 系 统 的 扫 描 策 略 、 周 期 性 扫 描 等 漏 洞 扫 描 ： 分 布 式 漏 洞 扫 描 ： 分 布 式   w e b   扫 描 、 漏 洞 定 期 扫 描 、 敏 感 信 息 泄 露 扫 描 、 漏 洞 管 理 等 扫 描 、 漏 洞 定 期 扫 描 、 敏 感 信 息 泄 露 扫 描 、 漏 洞 管 理 等 信 息 搜 集 ： 网 站 标 题 、 信 息 搜 集 ： 网 站 标 题 、 b a n n e r 、 端 口 开 放 、 子 域 名 、 、 端 口 开 放 、 子 域 名 、 C M S   指 纹 、 操 作 系 统 版 本 、 开 发 语 言 、 指 纹 、 操 作 系 统 版 本 、 开 发 语 言 、 W A F 、 、 C D N 、 中 间 件 等 、 中 间 件 等 网 站 爬 虫 ： 网 站 链 接 爬 取 、 暗 链 检 测 、 坏 链 检 测 、 敏 感 字 检 测 网 站 爬 虫 ： 网 站 链 接 爬 取 、 暗 链 检 测 、 坏 链 检 测 、 敏 感 字 检 测 其 他 功 能 ： 代 理 搜 集 、 检 索 中 心 、 导 出 报 告 其 他 功 能 ： 代 理 搜 集 、 检 索 中 心 、 导 出 报 告 声 明 声 明 本 平 台 只 是 对 目 标 系 统 进 行 信 息 搜 集 和 端 口 开 放 性 探 测 ， 漏 洞 扫 描 调 用 了 本 平 台 只 是 对 目 标 系 统 进 行 信 息 搜 集 和 端 口 开 放 性 探 测 ， 漏 洞 扫 描 调 用 了   w v s   的 扫 描 核 心 ， 主 要 是 为 了 方 便 大 的 扫 描 核 心 ， 主 要 是 为 了 方 便 大 家 对 目 标 系 统 进 行 安 全 检 测 并 出 具 中 文 报 告 。 家 对 目 标 系 统 进 行 安 全 检 测 并 出 具 中 文 报 告 。 对 互 联 网 任 何 目 标 的 检 测 均 需 在 取 得 授 权 后 方 可 进 行 ， 如 需 测 试 本 平 台 可 用 性 请 自 行 搭 建 靶 机 环 境 。 若 使 用 者 对 互 联 网 任 何 目 标 的 检 测 均 需 在 取 得 授 权 后 方 可 进 行 ， 如 需 测 试 本 平 台 可 用 性 请 自 行 搭 建 靶 机 环 境 。 若 使 用 者 因 此 做 出 危 害 网 络 安 全 的 行 为 后 果 自 负 ， 与 作 者 无 关 ， 特 此 声 明 。 因 此 做 出 危 害 网 络 安 全 的 行 为 后 果 自 负 ， 与 作 者 无 关 ， 特 此 声 明 。 更 新 说 明 更 新 说 明 v 1 . 0   版 本 ： 版 本 ：   在   2 0 1 9   年   3   月 开 源 在   g i t h u b   上 ， 但 之 前 没 想 到 大 家 会 对 这 个 小 平 台 关 注 度 这 么 高 ， 所 以 提 供 的 安 装 方 法 也 比 较 简 陋 ， 导 致 很 多 朋 友 在 安 装 时 遇 到 一 些 问 题 浪 费 了 一 些 时 间 ， 在 此 表 示 歉 意 。
v 1 . 1   版 本 ： 版 本 ：   2 0 1 9   年   5   月 ， 根 据 大 家 的 反 馈 ， 重 新 打 包 了 整 个 环 境 ， 提 供 了 三 种 详 细 的 安 装 方 式 。 由 于 里 面 有 个 别 模 块 是 对 接 的 我 们 内 网 其 他 系 统 ， 比 如 社 工 库 、 p o c   库 之 类 的 ， 所 以 这 里 就 不 再 提 供 。 安 装 方 式 安 装 方 式 方 式 方 式   1 ： 虚 拟 机 环 境 ： 虚 拟 机 环 境 1 、 下 载 虚 拟 机 镜 像 打 包 好 的   v m w a r e   镜 像 ， 使 用   V M w a r e   W o r k s t a t i o n   1 5   P r o   制 作 ， 直 接 下 载 后 解 压 ， 用   v m w a r e   打 开 即 可 ， 理 论 上 1 5 . 0   以 上 版 本 都 可 以 。 在 在   V M w a r e   W o r k s t a t i o n   1 5   及 以 上 版 本 如 果 提 示 「 导 入 失 败 」 ， 提 示 「 规 范 一 致 性 和 硬 件 合 规 性 」 检 查 什 么 及 以 上 版 本 如 果 提 示 「 导 入 失 败 」 ， 提 示 「 规 范 一 致 性 和 硬 件 合 规 性 」 检 查 什 么 的 ， 直 接 点 「 重 试 」 即 可 。 的 ， 直 接 点 「 重 试 」 即 可 。 虚 拟 机 为   w i n 7   系 统 ， 用 户 名   T i d e S e c ， 密 码   1 2 3 4 5 6 。 虚 拟 机 默 认 是   n a t   模 式 联 网 ， 理 论 上 可 自 动 分 配   i p   地 址 可 直 接 使 用 。 另 外 ， 虚 拟 机 为   w i n 7   s p 1 ， 没 打 任 何 补 丁 ， m s 1 7 0 1 0   什 么 的 应 该 也 有 ， 如 有 必 要 请 自 行 加 固 虚 拟 机 。 2 、 运 行 桌 面 上 的   p h p s t u d y ， 启 动 服 务 。 3 、 运 行 桌 面 上 的   T i d e - p r o x y - b a t . b a t   和   T i d e - W D S c a n n e r - b a t . b a t   两 个 文 件 。 4 、 本 机 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1   ， 用 户 名 密 码 为   a d m i n / 1 2 3 4 5 6 ， 登 录 即 可 ， 然 后 进 行 添 加 客 户 、 添 加 任 务 、 执 行 扫 描 等 。 方 式 方 式   2 ： 半 集 成 安 装 ： 半 集 成 安 装 1 、 下 载 软 件 包 这 里 面 打 包 好 了   p h p s t u d y   环 境 ， 把 它 解 压 到   C   盘 根 目 录 下 ， 目 录 名 不 要 变 ， 即   C : W D S c a n n e r   目 录 下 。 2 、 安 装   p y t h o n 2 . 7 、 r u b y 、 n m a p 、 a w v s 1 0 . 5 、 p i p   等 。 从 安 装 包 的   w d s c a n - s o f t   目 录 下 安 装 相 应 软 件 ， 进 行 环 境 变 量 配 置 。 3 、 安 装   p y t h o n   依 赖 库 因 为 后 台 脚 本 都 是 使 用 的   p y t h o n   来 运 行 ， 所 以 调 用 了 一 些 第 三 方 库 ， 在   T a s k P y t h o n   目 录 下 有 个   r e q u i r e m e n t s . t x t   文 件 在   T a s k P y t h o n   目 录 下 执 行   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t   即 可 。 4 、 在   T a s k P y t h o n   目 录 下 分 别 执 行   T i d e - p r o x y - b a t . b a t   和   T i d e - W D S c a n n e r - b a t . b a t   两 个 文 件 ， 则 分 别 开 启 了 W D S c a n n e r   后 台 任 务 和 代 理 搜 集 任 务 。 5 、 本 机 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1   ， 用 户 名 密 码 为   a d m i n / 1 2 3 4 5 6 ， 登 录 即 可 ， 然 后 进 行 添 加 客 户 、 添 加 任 务 、 执 行 扫 描 等 。 方 式 方 式   3 ： 手 工 安 装 ： 手 工 安 装 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 w G A T R O 5 7 d 8 j N z Z z 4 N 3 m N P Q   提 取 码 : 2 7 k s     解 压 密 码   w w w . t i d e s e c . n e t 提 供 一 个   V M w a r e   W o r k s t a t i o n   1 5   P r o   的 下 载 地 址 ： 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 l q g l K W z k n A j e y r E n A a X L J A   提 取 码 :   i c m v 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 o j K x b r D a b L q t L 4 H D g j l j l g     提 取 码 ： v b 3 h     解 压 密 码   w w w . t i d e s e c . n e t
1 、 安 装   p y t h o n 2 . 7 、 r u b y 、 n m a p 、 a w v s 1 0 . 5 、 p i p   等 。 建 议 使 用   w i n d o w s   环 境 ， 因 为   w v s   当 时 只 能 运 行 在   w i n d o w s   环 境 下 （ 现 在 好 像 有 了   l i n u x   版 ） ， w v s   建 议 使 用 w v s 1 0 . 5   版 本 。 p y t h o n   和   p i p   安 装 后 配 置 好 环 境 变 量 。 我 把 上 面 需 要 几 个 软 件 进 行 了 打 包 ， 在   w d s c a n - s o f t   目 录 下 ， 逐 个 安 装 即 可 ， 下 载 地 址 ： 2 、 安 装   p h p   运 行 环 境 建 议 使 用   a p a c h e ， p h p   版 本   5 . * 不 要 太 高 ， 建 议 使 用   p h p s t u d y ， 简 单 便 捷 ， 一 键 部 署 。 将 所 有 文 件 放 在   c : w d s c a n n e r w w w   目 录 下 。 因 为 有 些 偷 懒 ， 把 一 些 路 径 写 的 绝 对 路 径 ， 如 果 自 己 有 代 码 编 辑 能 力 ， 强 烈 建 议 自 行 二 次 开 发 。 3 、 安 装   p y t h o n   依 赖 库 因 为 后 台 脚 本 都 是 使 用 的   p y t h o n   来 运 行 ， 所 以 调 用 了 一 些 第 三 方 库 ， 在   T a s k P y t h o n   目 录 下 有 个   r e q u i r e m e n t s . t x t   文 件 在   T a s k P y t h o n   目 录 下 执 行   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t   即 可 。 4 、 解 压 缩   w d s c a n n e r . s q l . z i p ， 在   m y s q l   中 新 建 数 据 库   w d s c a n ， 将 其 中 的   w d s c a n n e r . s q l   导 入 ， 在   i n c l u d e   目 录 下 的 c o n f i g . i n c . p h p   中 修 改 数 据 库 密 码 。 5 、 在 扫 描 节 点 上 运 行   T a s k P y t h o n   目 录 下 的   t a s k s c a n . p y 、 t a s k s p i d e r . p y 、 t a s k i n f o . p y   即 可 分 别 进 行 任 务 扫 描 、 网 站 爬 取 关 键 字 分 析 、 信 息 搜 集 等 。 （ 由 于   w 3 a f   配 套 部 署 比 较 麻 烦 ， 所 以 本 版 本 未 集 成   w 3 a f ） 6 、 执 行   T a s k P y t h o n / p r o x y   目 录 下 的   i p p o o l . p y 、 a s s e s s q u a l i t y . p y   可 进 行 代 理 搜 集 及 代 理 评 分 。 7 、 本 机 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1   ， 用 户 名 密 码 为   a d m i n / 1 2 3 4 5 6 ， 登 录 即 可 ， 然 后 进 行 添 加 客 户 、 添 加 任 务 、 执 行 扫 描 等 。 功 能 介 绍 功 能 介 绍 1 、 登 录 界 面 、 登 录 界 面 项 目 大 厅 ， 配 色 比 较 恶 俗 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 o j K x b r D a b L q t L 4 H D g j l j l g     提 取 码 ： v b 3 h     解 压 密 码   w w w . t i d e s e c . n e t
2 、 分 布 式 扫 描 、 分 布 式 扫 描 W D S c a n n e r   使 用 了 分 布 式   w e b   漏 洞 扫 描 技 术 ， 前 端 服 务 器 和 用 户 进 行 交 互 并 下 发 任 务 ， 可 部 署 多 个 扫 描 节 点 服 务 器 ， 能 更 快 速 的 完 成 扫 描 任 务 。 因 为   w v s   的 结 果 是 英 文 的 ， 如 果 需 要 提 供 报 告 给 客 户 的 话 友 好 度 不 高 ， 所 以 对   w v s   的 扫 描 结 果 、 加 固 建 议 、 漏 洞 描 述 等 进 行 了 汉 化 。 对   w v s   的 汉 化 主 要 是 爬 取 了   w v s   官 方 的 漏 洞 库 ， 对 较 为 常 见 的 漏 洞 进 行 了 人 工 翻 译 ， 然 后 使 用 谷 歌 翻 译 对 其 他 漏 洞 进 行 了 翻 译 ， 人 工 进 行 了 核 对 ， 最 终 大 约 包 含   6 7 0   个 漏 洞 。 汉 化 后 的 数 据 库 可 从 这 个 表 中 获 取 ， h t t p s : / / g i t h u b . c o m / T i d e S e c / W D S c a n n e r ， 在 数 据 库 文 件 的   v u l _ c n   表 中 。
扫 描 核 心 库 使 用 了   s e c s c a n n e r + w 3 a f + a w v s   三 款 工 具 （ s e c s c a n n e r   是 在 建 的 另 一 套   w e b   扫 描 器 ， w 3 a f   是 最 好 的 开 源 扫 描 器 ） ， 使 用 较 多 的 扫 描 工 具 可 能 导 致 扫 描 速 度 有 所 降 低 ， 但 误 报 率 也 会 大 大 降 低 ， 扫 描 时 也 可 选 择 最 实 用 的 扫 描 策 略 以 节 省 时 间 。
3 、 客 户 管 理 、 客 户 管 理 能 对 客 户 和 资 产 进 行 管 理 ， 根 据 客 户 需 求 定 制 化 扫 描 和 监 测 方 案 ， 对 网 站 进 行 定 期 扫 描 和 网 站 爬 取 ， 检 索 敏 感 字 、 坏 链 、 暗 链 、 信 息 泄 露 等 威 胁 ， 发 现 风 险 能 及 时 提 醒 并 告 知 客 户 。 4 、 网 站 信 息 收 集 、 网 站 信 息 收 集 在 添 加 新 任 务 后 ， 后 台 可 主 动 识 别 目 标   b a n n e r   和 操 作 系 统 信 息 、 端 口 开 放 、 敏 感 文 件 扫 描 等 。
自 动 识 别 开 发 语 言 、 W A F 、 C M S   和 中 间 件 等 ， 并 对 常 见 端 口 进 行 扫 描 并 判 断 其 服 务 。 子 域 名 的 搜 集 使 用 了 暴 力 枚 举 和 互 联 网 检 索 两 种 方 式 ， 保 证 了 子 域 名 的 可 用 性 并 缩 短 了 检 索 时 间 。 5 、 网 站 爬 虫 、 网 站 爬 虫 目 前 政 府 类 网 站 对 暗 链 、 敏 感 字 和 坏 链 等 内 容 比 较 敏 感 ， 而 网 站 爬 虫 可 较 好 的 解 决 这 部 分 需 求 。
网 站 爬 虫 主 要 是 周 期 性 对 目 标 整 站 页 面 进 行 爬 取 ， 爬 虫 算 法 主 要 采 用 了 宽 度 优 先 遍 历 策 略 ， 可 进 行 网 页 链 接 搜 集 、 动 态   U R L   搜 集 、 网 站 敏 感 字 检 索 、 暗 链 检 索 、 坏 链 检 测 、 存 储 网 页 快 照 等 。 6 、 专 项 检 测 、 专 项 检 测 W D S c a n n e r   集 成 了 专 项 漏 洞 检 测 功 能 ， 可 在 发 生 高 危 漏 洞 时 快 速 部 署 检 测   P O C ， 对 客 户 网 站 进 行 批 量 安 全 性 检 测 。
7 、 检 索 中 心 、 检 索 中 心 检 索 中 心 可 使 用 关 键 字 对 漏 洞 扫 描 、 信 息 搜 集 、 网 站 爬 虫 等 进 行 检 索 ， 如 漏 洞 类 型 、 操 作 系 统 类 型 、 开 放 端 口 、 中 间 件 类 型 、 开 发 技 术 等 。 网 站   U R L   检 索 ， 以 检 索 包 含 . a c t i o n   的   U R L   为 例 。 8 、 代 理 资 源 池 、 代 理 资 源 池 内 置 了 代 理 资 源 池 功 能 ， 对 搜 集 到 的 代 理 地 址 的 可 用 性 进 行 动 态 打 分 排 序 ， 可 以 在 扫 描 探 测 被 封   i p   时 智 能 切 换   I P   地 址 。
9 、 节 点 管 理 、 节 点 管 理 对 扫 描 节 点 进 行 管 理 ， 不 在 范 围 内 的 节 点 无 法 请 求 平 台 任 务 。 1 0 、 报 告 输 出 、 报 告 输 出 报 告 输 出 是 专 业 扫 描 器 不 可 缺 少 的 部 分 ， 看 起 来 功 能 不 是 很 起 眼 ， 但 的 确 花 了 我 们 很 多 时 间 和 精 力 来 实 现 这 个 功 能 。 现 在 还 只 是 实 现 了 一 个 常 规 报 告 模 板 ， 而 且 在 漏 洞 分 类 里 还 有 些 重 复 ， 后 续 还 会 慢 慢 完 善 。 在 任 务 管 理 里 每 个 任 务 都 可 以 进 行 报 告 导 出 ， 大 家 可 以 看 下 报 告 的 大 体 版 式 和 内 容 ， 本 想 加 入 图 表 ， 暂 时 没 能 实 现 。 生 成 的 报 告 大 体 这 样 。 概 述 部 分 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理