企业级资产测绘管理,开启资配漏补新范式
https://github.com/diamond-shovel/diamond-shovel
如果项目对您有帮助,给我们的项目点一个鼓励的星星⭐️!
🚀 Shovel 快速部署指南
环境准备
✅ 最低配置要求
-
• 操作系统:Ubuntu 20.04+/CentOS 7+ -
• 内存:8GB+ -
• 磁盘:40GB+ 可用空间 -
• 网络:开放80端口
# 检查端口占用情况sudo lsof -i :80
一键部署流程
curl -sSL https://shovel.cyberspike.top/install.sh -o install.sh && bash install.sh
注意: 国内部分地区脚本直连github仓库获取镜像可能会出现卡顿等网络问题,建议手动从官方仓库下载最新镜像包并重命名为image.7z,放入脚本的同目录下
如图:
并运行安装脚本即可
🔄 安装过程将自动完成以下操作:
-
1. 初始化Docker环境 -
2. 下载基础镜像(约1GB) -
3. 部署核心服务组件 -
4. 加载插件(速度根据服务器性能而定)
📲 验证码获取流程
当出现以下提示时:
请输入镜像激活码:
-
1. 访问公众号 中龙技术 -
2. 发送关键词 SHOVEL-ACTIVATE -
3. 获取验证码
⚙️ 自定义配置(可选)
设置管理员密码
🎉 部署完成验证
-
1. 访问控制台 http://<你的服务器IP>
-
2. 登录验证 默认账号:admin初始密码:安装过程中设置的密码
-
3. 查看服务状态
docker ps -a --format "table {{.ID}}t{{.Names}}t{{.Status}}"
🚨 常见问题排查
端口冲突处理
# 查看占用80端口的进程sudo lsof -i :80# 临时结束占用80端口的进程,有风险需自行甄别sudo systemctl stop xxx
正式开始您的shovel之旅
Shovel 创新地引入了资产组和策略,让工作更加高效便捷,所以让我们从新建资产组开始,详情请见文档
-
1. 创建资产组和负责实体: 将相关资产分组,并指定负责实体以便管理。
-
2. 创建策略: 选择目标资产组,并根据场景配置不同插件,可以批量导入,直接粘贴进多行ip或域名即可。
-
3. 开始任务: 选择策略即可开始任务,也可手动导入和管理资产。
-
4. 定时任务(可选): 在任务菜单中创建定时任务,实现自动化操作。
⚠️ 法律声明
本工具仅限合法授权的安全测试使用,禁止用于未授权渗透测试
shovel社群
扫描下方二维码加入shovel交流群
中龙技术(广东) | 中龙技术(吉林) | 红客突击队 | HSCSEC
中山市中龙计算机技术有限公司
长春市安山中龙计算机技术有限公司
上海 重庆 广东 吉林 (08:00 AM CST - 22:00 PM CST)
红客突击队于2019年由队长k龙牵头,联合国内多位顶尖高校研究生成立。团队从成立至今多次参加国际网络安全竞赛并取得良好成绩,积累了丰富的竞赛经验。红客突击队始终秉承先做人后技术的宗旨,旨在打造国际顶尖网络安全团队。其核心团队于2022年转型于信息安全研究院,并为政企提供安全服务与技术支持。
原文始发于微信公众号(中龙技术):Shovel 快速部署指南
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论