服务器漏洞扫描系统的简单搭建

项目介绍

这是一款开源的资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产,自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测端口爆破Poc扫描指纹识别定时任务、 管理后台识别、 报表展示。 通过Docker搭建好之后,设置好你要扫描的网段跟爆破任务,就不需要去操作其他的事情了,没事的时候过来收漏洞就行了。

功能清单

  • masscan+namp巡航扫描资产

  • 创建定时爆破任务(FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD)

  • 管理后台识别

  • 结果导出

  • 报表展示

  • docker一键部署

  • CMS识别 – 结合威胁情报、如果某个CMS爆出漏洞,可以快速定位企业内部有多少资产

  • poc扫描 – 调用xray的Poc,对新发现的资产自动扫描poc

管理后台识别

不论甲方乙方。大家在渗透一个网站的时候,很多时候都想尽快找到后台地址。linglong对自己的资产库进行Title识别。然后根据title关键字、url关键字、body关键字(比如url中包含login、body中包含username/password)进行简单区分后台。帮助我们渗透中尽快锁定后台。

指纹识别

系统会对新发现的资产进行一遍指纹识别, 也可以手动新增指纹。比如某个CMS爆出漏洞,新增指纹扫描一遍系统中存在的资产。可以快速定位到漏洞资产,对于渗透打点或者甲方应急都是极好的。

POC扫描

对于任何一个扫描系统,poc扫描都是必不可少的。但是poc的更新一直是所有开源项目面临的一个问题。综合考虑用Xray的poc,感谢Xray对安全圈做出的贡献!linglong会对每次新发现的资产进行一遍Xray的Poc扫描。如果发现漏洞会自动入库,可以可视化查看漏洞结果。

资产巡航更新

masscan可以无限扫描,但是对于失效资产我们也不能一直保存。linglong通过动态设置资产扫描周期,对于N个扫描周期都没有扫描到的资产会进行删除。保存资产的时效性。

预览

img

img

img

img

img

开始搭建

首先打开服务器控制台,登录云服务器(什么?你还没有服务器?购买链接放在这里了,有需要的点开链接购买 )。

image-20211106152631735

image-20211106152712314

安装docker

在控制台输入下面的命令来安装docker,因为我们这次要搭建的项目是在docker中运行的。

 sudo yum update -y
 curl -sSL https://get.daocloud.io/docker | sh
 sudo systemctl start docker
 sudo systemctl status docker
 sudo systemctl enable docker

image-20211106153157954

当看到下面的内容出现就代表你安装成功了~

image-20211106153414797

接下来安装漏洞扫描项目:

1.克隆拉取项目:

运行下面的命令:

 git clone https://github.com/awake1t/linglong

PS:如果你的服务器没有安装git要先运行下面的命令安装一下git

 yum install git

image-20211106155203053

输入Y即可安装成功。

image-20211106155258611

正在拉取项目中的状态。

接下来输入cd linglong进入项目文件夹中。

然后输入docker-compose up -d来运行项目。

出现下面的界面就说明你安装成功了:

image-20211106160431150

为了保险起见,输入docker container ls -a来验证是否运行正常。

出现下面的界面代表正常没有问题:

image-20211106160644949

至此项目就安装完成了,下面我们来进行后台的一些配置。

如果你用的是腾讯云等带有防火墙的厂商,记得去控制台打开防火墙8001端口。

因为我用的是腾讯云,所以介绍一下腾讯云端口的配置方法:

进入控制台,点击防火墙。

image-20211106164401757

image-20211106164450355

这样我们就可以通过ip:8001访问项目的后台管理端了。

默认账号和密码:

账号:linglong

密码:linglong5s

类型 用户名 密码
Web账号 linglong linglong5s
mysql数据库 root linglong8s

注: 首次运行在设置里修改扫描的网段范围,点击保存后就行了 然后耐心等待系统自动扫描,扫描耗时您配置的网段+端口+速率会有变化

 git clone https://github.com/awake1t/linglong
 cd linglong/web
 
 # 把 YourServerIp 换成你的IP地址
 sed -i 's#http://127.0.0.1:18000#http://YourServerIp:18000#g' ./dist/js/app.4dccb236.js && sed -i 's#http://127.0.0.1:18000#http://YourServerIp:18000#g' ./dist/js/app.4dccb236.js.map
 
 
 # 重要!!! 如果之前安装过,使用如下命令删除所有名字包含linglong的历史镜像
 docker rmi $(docker images | grep "linglong" | awk '{print $3}') 
 
 
 # 返回到 linglong的目录下
 cd ../
 docker-compose up -d
 
 一般这时候就部署好了,如果访问不了. 要确认下服务器上安全组的8001和18000有没有打开.

本文来自开发者投稿,不代表腾讯云立场,转载请注明出处:https://computeinit.com/archives/6577

发表评论

登录后才能评论
交流群