免责声明：
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
正文
工具介绍
Faraday 经过专门设计，使您能够利用安全社区内的各种工具，打造真正的协作多用户环境。
通过整合和标准化您输入的数据，Faraday 使您能够通过各种可视化来探索它，这对经理和分析师来说都是有价值的。
Faraday 精心打造，优化漏洞管理流程。它擅长规范、跟踪和识别来自 90 多种不同安全工具的资产和漏洞数据。
工具使用
启动和运行 Faraday 最简单的方法是使用我们的 docker-compose
wget https://raw.githubusercontent.com/infobyte/faraday/master/docker-compose.yamldocker-compose up
PyPi
pip3 install faradaysecfaraday-manage initdbfaraday-server
Binary Packages (Debian/RPM)
sudo apt install faraday-server_amd64.debAdd your user to the faraday groupfaraday-manage initdbsudo systemctl start faraday-server
Source
pip3 install virtualenvvirtualenv faraday_venvsource faraday_venv/bin/activategit clone [email protected]:infobyte/faraday.gitpip3 install .faraday-manage initdbfaraday-server
查看我们的文档，了解有关如何在我们所有支持的平台上安装 Faraday 的详细信息
有关安装的更多信息，请查看我们的安装Wiki。
现在，您可以在浏览器中访问http://localhost:5985并使用“faraday”作为用户名和安装过程中给出的密码登录
其他工具
Faraday-cli 是我们的命令行客户端，提供轻松访问控制台工具，直接从终端在 Faraday 中工作！
pip3 install faraday-cli
Faraday Agents Dispatcher是一款工具，使Faraday能够从平台远程运行扫描仪或工具并获取结果。
有两种插件类型：
解释您执行的工具的输出的控制台插件。
faraday-cli tool run "nmap www.exampledomain.com"Processing Nmap commandStarting Nmap 7.80 ( https://nmap.org ) at 2021-02-22 14:13 -03Nmap scan report for www.exampledomain.com (10.196.205.130)Host is up (0.17s latency).rDNS record for 10.196.205.130: 10.196.205.130.bc.example.comNot shown: 996 filtered portsPORT STATE SERVICEopen httpopen httpsopen EtherNetIP-1closed mysqlNmap done: 1 IP address (1 host up) scanned in 11.12 secondsSending data to workspace: testDone
报告插件允许您导入以前生成的工件，例如 XML、JSON。
faraday-cli tool report burp.xml下载：公众号后台回复“240205”
往期推荐
【渗透实战】微信小程序渗透测试
记录一次前端RSA加密的逆向
【渗透实战】某访客系统越权测试
震惊！黑客小子入侵网站挂QQ群引流！
【附靶场】某省信息安全管理与评估第二阶段应急响应
Web安全之逻辑漏洞全方位总结
记某次应急响应过程的社工溯源
漏洞扫描神器AWVS又更新了，全新界面，快来下载体验吧！
CVE-2023-46226 Apache iotdb远程代码执行漏洞
【Windows取证篇】Window日志分析基础知识（一）
【渗透实战】记一次针对某高校的渗透测试
【漏洞复现】GitLab 任意用户密码重置漏洞（CVE-2023-7028）
【攻防实战】地市红队攻防演练经验总结
原文始发于微信公众号（WIN哥学安全）：开源漏洞管理平台
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论