搜索

[16104] 2020-11-18_NERVE：一款为渗透测试设计的多功能网络安全&漏洞利用引擎

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2020-11-18_NERVE：一款为渗透测试设计的多功能网络安全&漏洞利用引擎 N E R V E ： 一 款 为 渗 透 测 试 设 计 的 多 功 能 网 络 安 全 & 漏 洞 利 用 引 擎 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 1 8 N E R V E 我 们 认 为 ， 安 全 扫 描 应 当 是 一 件 需 要 持 续 去 做 的 事 情 ， 这 种 持 续 性 并 不 是 指 每 天 、 每 周 、 每 个 月 或 每 个 季 度 ， 我 们 指 的 是 每 一 分 每 一 秒 ！ 这 种 持 续 性 的 安 全 扫 描 方 式 适 用 于 以 下 几 种 场 景 ： 假 设 你 拥 有 一 个 动 态 环 境 ， 并 且 每 分 每 秒 都 可 能 有 新 的 基 础 设 施 被 创 建 ； 你 想 要 比 任 何 人 都 提 前 捕 捉 到 异 常 安 全 问 题 ； 你 想 要 构 建 快 速 的 安 全 响 应 措 施 ； N E R V E 就 是 针 对 上 述 几 种 场 景 而 开 发 出 来 的 ， 商 业 工 具 虽 好 ， 但 这 些 工 具 往 往 非 常 “ 笨 重 ” ， 不 易 扩 展 ， 而 且 还 很 费 钱 。 本 质 上 来 说 ， N E R V E 是 一 款 漏 洞 扫 描 工 具 ， 可 以 帮 助 研 究 人 员 来 寻 找 特 定 应 用 程 序 的 配 置 缺 陷 、 网 络 服 务 楼 哦 那 个 以 及 各 种 未 修 复 的 安 全 漏 洞 。
N E R V E 的 检 测 功 能 的 检 测 功 能 感 兴 趣 的 管 理 面 板 （ 例 如 S o l r 、 D j a n g o 和 P H P M y A d m i n 等 ） 子 域 名 接 管 开 放 代 码 库 信 息 披 露 废 弃 / 默 认 W e b 页 面 服 务 中 的 错 误 配 置 （ N g i n x 、 A p a c h e 和 I I S 等 ） S S H 服 务 器 开 放 数 据 库 开 放 C a c h e 目 录 索 引 最 佳 实 践 方 案 注 意 事 项 ， 该 工 具 并 非 Q u a l y s 、 N e s s u s 或 O p e n V A S 等 工 具 的 代 替 品 ， 因 为 N E R V E 无 法 进 行 认 证 扫 描 ， 并 且 只 能 在 黑 盒 模 式 下 执 行 操 作 。 工 具 依 赖 工 具 依 赖 N E R V E 将 会 自 动 帮 助 我 们 安 装 好 相 应 的 依 赖 组 件 ， 除 此 之 外 ， 该 工 具 还 带 有 一 个 D o c k e r f i l e 以 供 广 大 研 究 人 员 使 用 。 请 注 意 ， N E R V E 在 初 始 安 装 过 程 中 需 要 用 到 r o o t 访 问 权 限 。 N E R V E 需 要 的 依 赖 服 务 和 依 赖 包 如 下 ： W e b 服 务 器 （ F l a s k ） R e d i s 服 务 器 N m a p 包 （ 源 码 或 P y t h o n   n m a p 库 ） H T T P / S 访 问 端 口 （ 可 在 p y 文 件 中 定 义 ） 安 装 脚 本 会 帮 助 我 们 自 动 化 安 装 配 置 好 一 切 ， 但 如 果 你 想 要 自 己 安 装 的 话 ， 可 能 就 需 要 花 点 时 间 了 。 工 具 安 装 工 具 安 装 - D o c k e r 克 隆 代 码 库 ： 构 建 D o c k e r 镜 像 ： 使 用 镜 像 创 建 容 器 ： g i t   c l o n e   g i t @ g i t h u b . c o m : P a y t m L a b s / n e r v e . g i t   & &   c d   n e r v e d o c k e r   b u i l d   - t   n e r v e d o c k e r   r u n   - e   u s e r n a m e = " Y O U R _ U S E R "   - e   p a s s w o r d = " Y O U R _ P A S S W O R D "   - d   - p   8 0 : 8 0 8 0   n e r v e
接 下 来 打 开 你 的 浏 览 器 ， 然 后 访 问 h t t p : / / i p . a d d . r e . s s : 8 0 ， 使 用 之 前 在 命 令 中 定 义 的 登 录 凭 证 进 行 登 录 即 可 。 服 务 器 端 安 装 服 务 器 端 安 装 & 配 置 配 置 接 下 来 打 开 你 的 浏 览 器 ， 然 后 访 问 h t t p : / / i p . a d d . r e . s s : 8 0 ， 使 用 终 端 窗 口 中 输 出 的 凭 证 进 行 登 录 即 可 。 工 具 运 行 工 具 运 行 G U I 文 档 ： A P I 文 档 ： c d   / o p t / g i t   c l o n e   g i t @ g i t h u b . c o m : P a y t m L a b s / n e r v e . g i t   & &   c d   n e r v e b a s h   i n s t a l l / s e t u p . s h s y s t e m c t l   s t a t u s   n e r v e
登 录 界 面 ： 仪 表 盘 界 面 ： 安 全 评 估 配 置 ： 扫 描 报 告 ：
网 络 映 射 ： 漏 洞 管 理 页 面 ： 日 志 终 端 ：
H T M L 报 告 ： 许 可 证 协 议 许 可 证 协 议 N E R V E 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 N E R V E ： h t t p s : / / g i t h u b . c o m / P a y t m L a b s / n e r v e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理