搜索

[15708] 2020-08-09_Tsunami：一款功能强大的通用网络安全扫描工具

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-08-09_Tsunami：一款功能强大的通用网络安全扫描工具 T s u n a m i ： 一 款 功 能 强 大 的 通 用 网 络 安 全 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 8 - 0 9 T s u n a m i T s u n a m i 是 一 款 功 能 强 大 的 通 用 网 络 安 全 扫 描 工 具 ， 除 此 之 外 ， 它 还 是 一 个 可 扩 展 的 插 件 系 统 ， 可 以 帮 助 广 大 安 全 研 究 人 员 以 高 可 信 度 的 方 式 检 测 和 扫 描 高 危 严 重 漏 洞 。 T s u n a m i 依 赖 于 其 功 能 强 大 的 插 件 系 统 来 给 安 全 社 区 提 供 基 本 的 漏 洞 扫 描 功 能 ， 所 有 公 开 可 用 的 T s u n a m i 插 件 都 托 管 在 一 个 独 立 的 g o o g l e / t s u n a m i - s e c u r i t y - s c a n n e r - p l u g i n s 安 全 扫 描 插 件 库 中 。 T s u n a m i 的 必 要 性 的 必 要 性 当 安 全 漏 洞 或 错 误 配 置 被 攻 击 者 主 动 利 用 时 ， 组 织 需 要 迅 速 作 出 反 应 ， 以 保 护 潜 在 的 易 受 攻 击 的 资 产 。 随 着 攻 击 者 越 来 越 多 地 投 资 于 自 动 化 ， 对 新 发 布 的 高 危 严 重 漏 洞 作 出 反 应 的 时 间 窗 口 通 常 以 小 时 为 单 位 。 这 对 拥 有 数 千 甚 至 数 百 万 互 联 网 连 接 系 统 的 大 型 组 织 来 说 是 一 个 重 大 挑 战 。 在 这 种 超 大 规 模 的 环 境 中 ， 必 须 检 测 到 安 全 漏 洞 ， 并 以 完 全 自 动 化 的 方 式 进 行 理 想 的 补 救 。 要 做 到 这 一 点 ， 信 息 安 全 团 队 需 要 有 能 力 在 极 短 的 时 间 内 实 现 并 推 出 针 对 新 的 安 全 问 题 的 检 测 器 。 为 了 解 决 这 些 挑 战 ， 我 们 创 建 了 一 个 可 扩 展 的 网 络 扫 描 引 擎 T s u n a m i ， 它 可 以 在 未 经 验 证 的 情 况 下 以 高 可 信 度 的 形 式 检 测 到 高 危 严 重 漏 洞 。 工 具 特 性 工 具 特 性 T s u n a m i 支 持 手 动 管 理 小 规 模 漏 洞 集 ； T s u n a m i 能 够 检 测 到 高 危 安 全 漏 洞 （ R C E 等 ） ， 这 些 漏 洞 通 常 利 用 率 非 常 高 ； T s u n a m i 生 成 的 扫 描 结 果 可 信 度 非 常 高 ， 假 阳 性 非 常 低 ； T s u n a m i 探 测 器 部 署 和 实 施 都 非 常 简 单 ； T s u n a m i 支 持 自 定 义 功 能 扩 展 ， 运 行 速 度 快 ， 抗 干 扰 能 力 强 ； 当 前 状 态 当 前 状 态 T s u n a m i 的 当 前 版 本 仍 处 于 开 发 测 试 阶 段 （ p r e - a l p h a ） ， 仅 供 开 发 者 预 览 。 T s u n a m i 项 目 当 前 提 供 的 A P I 接 口 将 随 时 发 生 变 化 。 快 速 开 始 快 速 开 始 如 需 立 即 使 用 T s u n a m i 的 扫 描 功 能 ， 请 按 照 下 列 步 骤 操 作 。 1 、 安 装 T s u n a m i 所 需 的 依 赖 组 件 ： n m a p   > =   7 . 8 0 n c r a c k   > =   0 . 7
2 、 安 装 配 置 一 个 存 在 漏 洞 的 并 且 是 T s u n a m i 可 识 别 的 应 用 程 序 ， 比 如 说 一 个 存 在 身 份 验 证 漏 洞 的 J u p y t e r   N o t e b o o k 服 务 器 。 最 简 单 的 方 法 就 是 直 接 使 用 一 个 D o c k e r 镜 像 ： 3 、 执 行 下 列 命 令 ： 项 目 中 的 q u i c k _ s t a r t . s h 脚 本 将 会 执 行 下 列 任 务 ： 1 、 将 下 列 两 个 项 目 克 隆 至 本 地 主 机 的 $ H O M E / t s u n a m i / r e p o s 目 录 中 ： 2 、 编 译 所 有 的 G o o g l e   T s u n a m i 插 件 ， 并 将 所 有 的 插 件 j a r 文 件 移 动 到 $ H O M E / t s u n a m i / p l u g i n s 目 录 内 。 3 、 编 译 T s u n a m i 扫 描 器 F a t   J a r 文 件 ， 然 后 将 其 移 动 到 $ H O M E / t s u n a m i 目 录 内 。 4 、 将 t s u n a m i . y a m l 样 本 配 置 文 件 移 动 到 $ H O M E / t s u n a m i 目 录 内 。 5 、 输 出 样 本 T s u n a m i 命 令 并 使 用 之 前 生 成 的 工 具 对 1 2 7 . 0 . 0 . 1 地 址 进 行 漏 洞 扫 描 。 扫 描 器 构 建 和 执 行 扫 描 器 构 建 和 执 行 切 换 到 项 目 的 根 目 录 ， 并 执 行 下 列 命 令 ： 命 令 执 行 完 成 之 后 ， 生 成 的 扫 描 器 j a r 文 件 将 存 储 在 m a i n / b u i l d / l i b s 目 录 内 ， 命 名 为 t s u n a m i - m a i n - [ v e r s i o n ] - c l i . j a r 。 这 是 一 个 F a t   J a r 文 件 ， 可 以 当 作 一 个 单 独 的 代 码 库 来 使 用 。 如 需 执 行 扫 描 器 ， 首 先 我 们 需 要 将 插 件 安 装 在 一 个 给 定 目 录 内 ， 并 且 至 少 要 安 装 一 个 P o r t S c a n n e r 插 件 。 假 设 插 件 安 装 在 ~ / t s u n a m i - p l u g i n s / 目 录 内 ， 那 么 你 就 需 要 使 用 下 列 命 令 来 执 行 一 次 T s u n a m i 扫 描 任 务 ： 安 装 安 装 T s u n a m i 插 件 插 件 正 如 前 文 所 述 ， T s u n a m i 插 件 必 须 安 装 在 一 个 可 以 在 运 行 时 被 T s u n a m i 识 别 的 目 录 内 。 这 个 目 录 可 以 是 任 意 目 录 ， 只 要 该 目 录 路 径 存 在 于 T s u n a m i d o c k e r   r u n   - - n a m e   u n a u t h e n t i c a t e d - j u p y t e r - n o t e b o o k   - p   8 8 8 8 : 8 8 8 8   - d   j u p y t e r / b a s e - n o t e b o o k   s t a r t - n o t e b o o k . s h   - - N o t e b o o k A p p . t o k e n = ' ' b a s h   - c   " $ ( c u r l   - s f L   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / g o o g l e / t s u n a m i - s e c u r i t y - s c a n n e r / m a s t e r / q u i c k _ s t a r t . s h ) " g o o g l e / t s u n a m i - s e c u r i t y - s c a n n e r g o o g l e / t s u n a m i - s e c u r i t y - s c a n n e r - p l u g i n s . / g r a d l e w   s h a d o w J a r j a v a           #   T s u n a m i   c l a s s p a t h ,   a s   o f   n o w   p l u g i n s   m u s t   b e   i n s t a l l e d   i n t o   c l a s s p a t h .         - c p   " t s u n a m i - m a i n - [ v e r s i o n ] - c l i . j a r : ~ / t s u n a m i - p l u g i n s / * "           #   S p e c i f y   t h e   c o n f i g   f i l e   o f   T s u n a m i ,   b y   d e f a u l t   T s u n a m i   l o a d s   a   t s u n a m i . y a m l         #   f i l e   f r o m   t h e r e   t h e   c o m m a n d   i s   e x e c u t e d .         - D t s u n a m i . c o n f i g . l o c a t i o n = / p a t h / t o / c o n f i g / t s u n a m i . y a m l           #   M a i n   c l a s s   f o r   T s u n a m i C l i .         c o m . g o o g l e . t s u n a m i . m a i n . c l i . T s u n a m i C l i           #   S c a n   t a r g e t .         - - i p - v 4 - t a r g e t = 1 2 7 . 0 . 0 . 1           #   S c a n   o u t p u t   f i l e   a n d   d a t a   f o r m a t .         - - s c a n - r e s u l t s - l o c a l - o u t p u t - f o r m a t = J S O N   - - s c a n - r e s u l t s - l o c a l - o u t p u t - f i l e n a m e = / t m p / t s u n a m i - r e s u l t . j s o n
运 行 时 类 路 径 下 即 可 。 一 般 来 说 ， 每 一 个 T s u n a m i 插 件 都 是 一 个 单 独 的 j a r 文 件 ， 你 可 以 将 任 何 一 个 支 持 的 j a r 插 件 文 件 放 在 这 个 目 录 内 。 比 如 说 ， 如 果 插 件 安 装 目 录 为 ~ / t s u n a m i - p l u g i n s / ， 那 么 该 目 录 结 构 应 该 为 : 许 可 证 协 议 许 可 证 协 议 T s u n a m i 项 目 的 开 发 与 发 布 遵 循 A p a c h e   2 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 T s u n a m i ： h t t p s : / / g i t h u b . c o m / g o o g l e / t s u n a m i - s e c u r i t y - s c a n n e r 精 彩 推 荐 精 彩 推 荐 $   l s   ~ / t s u n a m i - p l u g i n s a w e s o m e - p o r t - s c a n n e r . j a r                   m y - w e b - f i n g e r p r i n t e r . j a r             w e a k - s s h - c r e d - d e t e c t o r . j a r w o r d p r e s s - i n s t a l l a t i o n . j a r               e x p o s e d - j u p y t e r - n o t e b o o k . j a r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理