搜索

[897] 2019-03-11_利用Python半自动化生成Nessus报告

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2019-03-11_利用Python半自动化生成Nessus报告 利 用 P y t h o n 半 自 动 化 生 成 N e s s u s 报 告 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 3 - 1 1 0 x 0 1   前 言 前 言 　 　 N e s s u s 是 一 个 功 能 强 大 而 又 易 于 使 用 的 远 程 安 全 扫 描 器 ， N e s s u s 对 个 人 用 户 是 免 费 的 ， 只 需 要 在 官 方 网 站 上 填 邮 箱 ， 立 马 就 能 收 到 注 册 号 了 ， 对 应 商 业 用 户 是 收 费 的 。 当 然 ， 个 人 用 户 是 有 1 6 个 I P 限 制 ， 通 过 企 业 邮 箱 可 以 体 验 免 费 7 天 的 N e s s u s 专 业 版 ， I P 无 限 制 。 　 　 N e s s u s 激 活 码 获 取 地 址 ： h t t p s : / / w w w . t e n a b l e . c o m / p r o d u c t s / n e s s u s / a c t i v a t i o n - c o d e 0 x 0 2     N e s s u s 使 用 使 用 　 　 　 　 登 录 后 通 过 N e w   S c a n 创 建 扫 描 任 务 ， 扫 描 完 成 后 ， 我 们 即 可 导 出 扫 描 报 告 。 N e s s u s 提 供 4 种 报 告 类 型 导 出 ：   我 们 选 择 H T M L 类 型 ， R e p o r t 选 择 C u s t o m ， C r o u p   B y   选 择 H o s t ， 导 出 H T M L 报 告 。
但 这 些 报 告 还 需 要 进 一 步 整 理 成 我 们 想 要 的 格 式 ， 并 且 去 掉 不 必 要 的 消 息 ， 得 到 最 终 我 们 希 望 能 够 得 到 信 息 。 那 首 先 我 们 确 认 一 下 ， 想 要 得 到 的 信 息 是 哪 些 呢 ？ 1 、 服 务 器 I P 2 、 漏 洞 危 害 级 别 3 、 漏 洞 名 称 这 三 个 最 基 本 的 信 息 ， 对 我 来 说 就 差 不 都 足 够 了 ， 我 就 知 道 哪 些 服 务 器 存 在 高 危 漏 洞 ， 并 提 供 解 决 漏 洞 修 复 建 议 。 0 x 0 3     P y t h o n 脚 本 脚 本   通 过 解 析 h t m l 文 件 ， 获 取 相 关 漏 洞 信 息 ， 并 输 出 到 c s v 文 件 。 # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ # A u t h o r ： A a r o n f r o m   l x m l   i m p o r t   e t r e e i m p o r t   c s v i m p o r t   s y s h o s t = ' ' r e s u l t _ l i s t = [ ]     d e f   h t m _ p a r s e ( l ) :             i f   ' # d 4 3 f 3 a '   i n   e t r e e . t o s t r i n g ( l ) :         i n f o = u " 严 重   -   " + l . t e x t     e l i f   ' # e e 9 3 3 6 '   i n   e t r e e . t o s t r i n g ( l ) :         i n f o = u " 高 危   -   " + l . t e x t     e l i f   ' # f d c 4 3 1 '   i n   e t r e e . t o s t r i n g ( l ) :         i n f o = u " 中 危   -   " + l . t e x t     e l i f   ' # 3 f a e 4 9 '   i n   e t r e e . t o s t r i n g ( l ) :         i n f o = u " 低 危   -   " + l . t e x t                 e l i f   ' # 0 0 7 1 b 9 '   i n   e t r e e . t o s t r i n g ( l ) :         i n f o = u ' 信 息 泄 露   -   ' + l . t e x t     e l s e :         i n f o = ' P a r s i n g   e r r o r , C h e c k   t h a t   t h e   v e r s i o n s   a r e   c o n s i s t e n t . '     r e t u r n   i n f o d e f   m a i n ( f i l e n a m e ) :     h t m l   =   e t r e e . p a r s e ( f i l e n a m e , e t r e e . H T M L P a r s e r ( ) )     l s   = h t m l . x p a t h ( ' / h t m l / b o d y / d i v [ 1 ] / d i v [ 3 ] / d i v ' )     f o r   i   i n   l s :         i f   " f o n t - s i z e : 2 2 p x ; l i n e - h e i g h t : 4 2 p x ; ;   f o n t - w e i g h t :   b o l d ;   p a d d i n g :   1 0 p x   0 ; "   i n   e t r e e . t o s t r i n g ( i ) :             h o s t = i . t e x t         e l i f   " t h i s . s t y l e . c u r s o r "   i n   e t r e e . t o s t r i n g ( i ) :             r e s u l t = h o s t + "   -   " + h t m _ p a r s e ( i )             p r i n t   r e s u l t             r e s u l t _ l i s t . a p p e n d ( r e s u l t )     r e t u r n   r e s u l t _ l i s t     i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :     f i l e n a m e = s y s . a r g v [ 1 ]     l i s t _ h o s t   =     m a i n ( f i l e n a m e )
脚 本 运 行 效 果 如 下 ： 在 同 目 录 下 生 成 r e s u l t . c s v ， 内 容 如 下 ：     l i s t _ h o s t   =     m a i n ( f i l e n a m e )     w i t h   o p e n ( ' r e s u l t . c s v ' , ' w b ' )   a s   f :         f . w r i t e ( u ' u f e f f ' . e n c o d e ( ' u t f 8 ' ) )         w   =   c s v . w r i t e r ( f )         w . w r i t e r o w ( [ ' 服 务 器 I P ' , ' 漏 洞 级 别 ' , ' 漏 洞 编 号 ' , ' 漏 洞 名 称 ' ] )         f o r   i   i n   l i s t _ h o s t :             d a t a = i . s p l i t ( ' - ' , 3 )             w . w r i t e r o w ( [ i t e m . e n c o d e ( ' u t f 8 ' )   f o r   i t e m   i n   d a t a ] )
最 后 ， 通 过 e x c e l 进 行 相 关 信 息 的 筛 选 、 删 除 和 整 理 ， 最 后 汇 总 成 报 告 。 0 x 0 4     小 结 小 结         本 文 提 供 了 一 个 d e m o ， 用 于 半 自 动 化 生 成 N e s s u s 报 告 ， 有 需 要 的 话 ， 可 入 库 扩 展 ， 增 加 自 动 翻 译 ， 提 供 修 复 建 议 等 。 N e s s u s 中 文 漏 洞 库 可 参 见 这 个 项 目 ， N e s s u s R e p o r t I n C h i n e s e ： 半 自 动 化 将   N e s s u s   英 文 报 告 （ c s v 格 式 ） 生 成 中 文   e x c e l   ， 中 文 漏 洞 库 已 有 7 0 0 多 条 常 见 漏 洞 。   g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / F u n n y K u n / N e s s u s R e p o r t I n C h i n e s e B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理