[个人开源] - 一款IP资产巡航扫描系统V1.0

admin 2021年5月25日02:34:27评论252 views字数 1312阅读4分22秒阅读模式

    一款资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产,自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测端口爆破Poc扫描指纹识别定时任务管理后台识别报表展示 Docker搭建好之后,设置好你要扫描的网段跟爆破任务。就不要管他了,没事过来收漏洞就行了

功能清单

    masscan+namp巡航扫描资产

    创建定时爆破任务(FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD)

    管理后台识别

    结果导出

    报表展示

    docker一键部署 [21-02-08]

    CMS识别 - 结合威胁情报、如果某个CMS爆出漏洞,可以快速定位企业内部有多少资产 [21-02-20]

    poc扫描 - 调用xray的Poc,对新发现的资产自动扫描poc [21-02-20]

预览

首页

[个人开源] - 一款IP资产巡航扫描系统V1.0


资产列表[个人开源] - 一款IP资产巡航扫描系统V1.0

敏感后台[个人开源] - 一款IP资产巡航扫描系统V1.0

指纹管理

[个人开源] - 一款IP资产巡航扫描系统V1.0


任务列表

[个人开源] - 一款IP资产巡航扫描系统V1.0


任务详情[个人开源] - 一款IP资产巡航扫描系统V1.0

xray扫描结果[个人开源] - 一款IP资产巡航扫描系统V1.0

[个人开源] - 一款IP资产巡航扫描系统V1.0

设置

[个人开源] - 一款IP资产巡航扫描系统V1.0


管理后台识别

不论甲方乙方。大家在渗透一个网站的时候,很多时候都想尽快找到后台地址。linglong对自己的资产库进行Title识别。然后根据title关键字、url关键字、body关键字(比如url中包含login、body中包含username/password)进行简单区分后台。帮助我们渗透中尽快锁定后台。

指纹识别

系统会对新发现的资产进行一遍指纹识别, 也可以手动新增指纹。比如某个CMS爆出漏洞,新增指纹扫描一遍系统中存在的资产。可以快速定位到漏洞资产,对于渗透打点或者甲方应急都是极好的

POC扫描

对于任何一个扫描系统,poc扫描都是必不可少的。但是poc的更新一直是所有开源项目面临的一个问题。综合考虑用Xray的poc,感谢Xray对安全圈做出的贡献!linglong会对每次新发现的资产进行一遍Xray的Poc扫描。如果发现漏洞会自动入库,可以可视化查看漏洞结果

资产巡航更新

masscan可以无限扫描,但是对于失效资产我们也不能一直保存。linglong通过动态设置资产扫描周期,对于N个扫描周期都没有扫描到的资产会进行删除。保存资产的时效性

安装

Docker安装

运行如下命令

  1. git clone https://github.com/awake1t/linglong

  2. cd linglong

  3. docker-compose up -d

运行结束后,运行 docker container ls-a看下是否运行正常

[个人开源] - 一款IP资产巡航扫描系统V1.0

web访问 http://ip:8001 账号:linglong 密码:linglong5s

类型 用户名 密码
Web账号 linglong linglong5s
mysql数据库 root linglong8s

注: 首次运行在设置里修改扫描的网段范围,点击保存后就行了

未来

    我觉得一个好的工具就是 拿来就用、用完既走。后期会加入漏洞的机器人通知,发现漏洞自动通知到机器人,连你登录系统的步骤都省略。或者看有没有方式把Goby集成。加油,干饭人!

项目地址

https://github.com/awake1t/linglong


[个人开源] - 一款IP资产巡航扫描系统V1.0

渗透测试教程

已经吃不上饭了,好心人关注一下-_-



本文始发于微信公众号(渗透测试教程):[个人开源] - 一款IP资产巡航扫描系统V1.0

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年5月25日02:34:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   [个人开源] - 一款IP资产巡航扫描系统V1.0http://cn-sec.com/archives/270869.html

发表评论

匿名网友 填写信息