linbing
v3.0
Sistem ini adalah sistem yang secara otomatis menembus middleware Web dan kerangka Web. Secara otomatis mengumpulkan aset sesuai dengan opsi pemindaian, dan kemudian melakukan pemindaian POC. Selama pemindaian POC, plug-in POC dipilih berdasarkan sidik jari untuk dipindai dilakukan secara asinkron. Front-end menggunakan teknologi vue, dan back-end menggunakan python fastapi.
Pemindaian dibagi menjadi deteksi sidik jari, peledakan subdomain, pemindaian port, pemindaian direktori, dan pemindaian POC. Jika Anda memilih semua opsi pemindaian, IP yang dipindai dengan nama subdomain akan diteruskan ke pemindaian port, sidik jari akan diidentifikasi di port. memindai, dan aset yang dipindai akan diteruskan ke direktori. Pindai dan pemindaian POC, pemindaian POC akan memuat pemindaian plug-in berdasarkan sidik jari aset, jika Jika sidik jari tidak dapat dikenali, semua plug-in dimuat. POC plug-in dibagi menjadi dua jenis, http dan port. Jenis http mengacu pada pengiriman permintaan http, dan port mengacu pada pengiriman permintaan soket dalam format URL, plug-in tipe http dimuat.
Data yang disimpan di mysql adalah data terenkripsi AES. Permintaan login menggunakan permintaan rsa, yang saat ini merupakan kunci default. Jika Anda perlu mengubah kunci, lihat yang berikut ini. Memodifikasi informasi kunci memerlukan kompilasi ulang kode sumber vue.
Untuk python, Anda dapat langsung memodifikasi konfigurasi bagian aes di /python/conf.ini. Gunakan mode cbc, yang memerlukan key dan iv. Untuk bagian vue, Anda perlu memodifikasi baris ketiga dan keempat di vue_src/src File /libs/AES.js. Oke, harus konsisten dengan conf.ini
Anda perlu membuat kunci publik dan pribadi rsa (kunci pribadi 1024 bit). Alamat referensinya adalah untuk mengubah informasi kunci publik dan kunci pribadi di file python/rsa.py 77 dari file vue_src/src/libs/crypto.js. Kunci publik harus konsisten dengan kunci publik di file python/rsa.py
Setelah memodifikasi bagian vue, Anda perlu mengemasnya kembali, lalu menyalin isi folder dist yang dikemas ke folder vue, dan menghapus file vue asli.
npm run build (dipaketkan, yaitu folder vue, yang dapat digunakan secara langsung. Untuk pengemasan sendiri, Anda perlu menginstal node dan vue. Silakan merujuk ke https://www.runoob.com/nodejs/nodejs -install-setup.html, https://www.runoob.com/vue2/vue-install.html)
penerapan ubuntu
penyebaran centos
Kompilasi sendiri file buruh pelabuhan untuk penerapan
Dapatkan gambar dari dockerhub
Lihat https://github.com/taomujian/linbing/blob/master/ubuntu deployment.md)
Lihat https://github.com/taomujian/linbing/blob/master/centos deployment.md)
Pertama unduh proyek secara lokal (https://github.com/taomujian/linbing.git), lalu konfigurasikan akun dan kode otorisasi yang digunakan untuk mengirim email dengan python/conf.ini, lalu ubah kata sandi akun database mysql dengan python/ conf.ini , kata sandi akun ini harus sesuai dengan kata sandi akun yang diatur di dockerfile.
buruh pelabuhan membangun -f ubuntu.dockerfile -t linbing .
menjalankan buruh pelabuhan -it -d -p 11000:11000 -p 8800:8800 linbing
buruh pelabuhan menarik taomujian/linbing:terbaru
menjalankan buruh pelabuhan -it -d -p 11000:11000 -p 8800:8800 taomujian/linbing
Kunjungi saja http://yourip:11000/login. Kata sandi akun default adalah admin/X!ru0#M&%V
Proses penggunaannya adalah menambahkan target terlebih dahulu, lalu memindai target. Opsi pemindaian mencakup pemindaian port, pemindaian direktori, dan pemindaian POC. Saat ini, pemindaian POC memuat semua POC secara default, dan pemilihan khusus tidak didukung saat ini.
Terima kasih kepada proyek vulhub yang menyediakan lingkungan target: https://github.com/vulhub/vulhub, https://hub.docker.com/r/2d8ru/struts2
POC juga merujuk ke banyak proyek: https://github.com/Xyntax/POC-T,
https://github.com/ysrc/xunfeng、
https://github.com/se55i0n/DBScanner、
https://github.com/vulscanteam/vulscan
Saya ingin berterima kasih kepada Master Pan yang telah mengajari saya cara memulai dengan aman, dan saya juga ingin berterima kasih kepada teman sekelas saya Daiju yang telah membimbing saya di Vue.
Alat hanya digunakan untuk penelitian keamanan dan pemeriksaan mandiri internal. Dilarang menggunakan alat untuk melancarkan serangan ilegal. Pengguna bertanggung jawab atas konsekuensinya.
MIT
