该项目在 https://github.com/feixuelove1009/CMDB 的基础上进行开发
这是一款服务器的资产管理平台,可以帮助监测云环境上对外开放了哪些端口、开放数量在前十的端口以及对应的服务、检查服务器上的基线情况以及是否具有存在公开EXP的主机漏洞。
- 20191206 AssetManage-v1.0.0
- 整合多个云上的资产信息
- 可视化展示
- 通过excel文件导入资产信息
- 将nmap扫描后生成的xml文件导入,生成端口信息
- 20200113 AssetManage-v2.0.0
- 增加基线检查的后端可视化展示界面
- 20200317 AssetManage-v3.0.0
- 增加基于agent的主机漏洞扫描功能
- 增加服务器端口开放扫描功能
- 整合多个云上的资产信息
- 可视化展示
- 通过excel文件导入资产信息
- masscan+nmap快速扫描服务器开放的端口信息
- 基于agent的主机漏洞扫描功能
- 基于agent的基线检查功能
1. 环境:Kali,python3 (Centos、Ubuntu也可以不过需要自行安装masscan和nmap)
2. 安装最新版sqlite3
3. 安装Django==3.0.4
4. 利用Util下提供的masscan文件夹或自行安装masscan,并软连接到/usr/local/bin/masscan
# Ubuntu apt-get install git gcc make libpcap-dev clang -y cd masscan-1.0.5/ && make ln -s masscan-1.0.5/bin/masscan /usr/local/bin/masscan
5. 利用Util下提供的nmap文件夹或自行安装nmap,并软连接到/usr/local/bin/nmap
# Ubuntu apt-get install openssl libssl-dev libssh2-1-dev build-essential -y wget https://nmap.org/dist/nmap-7.80.tar.bz2 tar xf nmap-7.80.tar.bz2 && cd nmap-7.80 && chmod +x ./* && ./configure && make && make install
6. 安装requirements.txt文件中的需求
python -m pip install -r requirements.txt
1. 安装docker
2. 从仓库中拉取镜像
docker pull registry.cn-hangzhou.aliyuncs.com/jc0o0l/assetmanage:v3.0.0
3. 运行容器
docker run -p 8000:8000 --name AssetManage -it registry.cn-hangzhou.aliyuncs.com/jc0o0l/assetmanage:v3.0.0
1. 安装docker
2. 从Github上下载项目
git clone github.com/chroblert/assetmanage.git
3. 构建镜像
cd AssetManage docker build -t assetmanage:v3.0.0 -f Dockerfile . # 构建时间大概在1个小时
4. 运行
docker run -p 8000:8000 --name AssetManage -it assetmanage:v3.0.0
将刚刚启动的服务端的IP记录,并修改Agent目录下的lilnux_baseline_check.sh和win2012_baseline_check.ps1的文件下面的IP为刚刚的IP
1. 从AssetManage项目下的Agent目录拖下来并在要检查的服务器中运行里面的文件
- 里面的
win2012_baseline_check.ps1用于Windows服务器的基线检查与主机漏洞扫描
- 运行:将该脚本在管理员模式下的powershell中运行
- 其余的文件为Centos系列服务器下扫描用的
- 使用:
- 为所有的
.sh文件添加x权限:chmod +x *.sh- 以管理员权限运行
linux_baseline_check.sh
2. 在AssetManage的服务端查看检查结果
- 点击基线检查
- 点击Click,里面可以查看系统基线检查、Linux中间件检查以及主机漏洞信息
注:
Windows没有中间件检查
Linux主机漏洞扫描是借助于vulmon的接口实现,不太稳定,需要等待一段时间才会有结果
1. 点击控制台
- 按照上传Excel文件中提供的格式创建文件并填充数据
csp可以为:AliCloud,AWS,Azure以及其他
- 可以对三种云环境资产进行管理
2. 点击资产总表可以查看资产信息
3. 点击仪表盘可以查看资产的分布
1. 点击控制台
2. 在端口扫描模块中选择一些选项:
说明:
资产来源:
资产数据库中的IP
扫描之前导入数据库中的IP
文本中的IP
以英文逗号分隔每个IP
文件中IP
- 文件中的格式为:每行一个IP地址
端口来源:
- 文本:
- 以英文逗号分隔:例:
1-65535或者21,20,80-100- 文件:
- 文件中的格式为:每行一个端口
其他配置:
- 这里面的可以不填,有默认的值
3. 点击Submit按钮并等待扫描完成
这里采用多进程多线程运行,所以需要等待一段时间才能看能结果
扫描时间:以600台为例,进行全端口扫描,根据默认设置,时间在13小时附近
4. 点击端口信息查看端口开放情况
如果服务器在之前录入的数据库中,则会显示具体的操作系统和服务器名称;若不是,则显示未收录
5. 端口失效检测
更新之前存储在数据库中结果
- 点击控制台中的端口失效检测
