关注我们

Fuxi-Scanner-伏羲安全扫描工具

安云安云 安全工具 2018-10-30 1184137 0

伏羲是一款开源的网络安全检测工具,适用于中小型企业对企业信息系统进行安全巡航检测

本系统通过模块化提供多种安全功能

1.基于插件的漏洞扫描功能

2.持续化漏洞管理

3.多种协议的弱口令检测

4.企业子域名收集

5.企业 IT 资产管理及服务发现

6.端口扫描

7.AWVS(Acunetix Web Vulnerability Scanner) 接口调用

其他功能敬请期待...

截图

Fuxi-Scanner-伏羲安全扫描工具

快速开始

git clone --depth 1 https://github.com/jeffzh3ng/Fuxi-Scanner.git fuxi-scannercd fuxi-scanner
docker build -t jeffzh3ng/fuxi-scanner .

或者

docker pull jeffzh3ng/fuxi-scanner

启动

docker run -dit -p 5000:5000 -v /opt/data:/data jeffzh3ng/fuxi-scanner:latest

等待10s,浏览器打开 http://127.0.0.1:5000,检查fuxi是否开始工作

password: whoami

安装

安装手册

使用

漏洞扫描功能

该模块主要设计初衷是为了对互联网新爆发的安全漏洞进行快速响应及风险排查,以及对已发现的漏洞修复情况进行追踪,该模块可以和资产服务发现模块结合使用,进行快速应急响应

该模块通过调用知道创宇开源扫描器 Pocsuite 进行扫描,具备编码能力的可以根据模版快速开发插件,不具备插件编写能力的可以通过SeeBug 社区获取

本项目不提供漏洞插件,互联网上有项目提供了很多的 Pocsuite 插件,可以在Github上进行搜索,建议不要执着于插件数量,不要当成漏扫使用哦

扫描任务周期可以选择单次、每日、周及每月,扫描对象可以是单个 IP、网段或者 Url

Fuxi-Scanner-伏羲安全扫描工具

资产管理功能

该模块具备资产管理,资产服务发现功能

企业安全人员可以根据信息系统对IT资产进行划分,创建不同的资产库,通过资产库可以灵活的创建扫描漏洞任务

Fuxi-Scanner-伏羲安全扫描工具

 

搜索使用右上角搜索框,不要使用服务列表中的筛选功能

认证安全检测

后端调用hydra进行扫描,目前支持55种常见协议:

Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

扫描任务周期可以选择单次、每日、周及每月,扫描对象可以是单个 IP、网段或者 Url

 

Fuxi-Scanner-伏羲安全扫描工具

Fuxi-Scanner-伏羲安全扫描工具

目前支持任务删除,报告批量下载功能

端口扫描

一个端口扫描的辅助功能,用于临时的端口探测,存货主机发现,等等

Fuxi-Scanner-伏羲安全扫描工具

相关链接

项目主页: https://fuxi-scanner.com

下载: .tar or .zip

邮箱: jeffzh3ng@gmail.com

Telegram: jeffzhang

下载地址:https://github.com/jeffzh3ng/Fuxi-Scanner


版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除。
详情查看:版权纠纷
E-Mail:server@heibai.org

喜欢1发布评论

评论列表

发表评论

  • 昵称(必填)
  • 邮箱
  • 网址