z6.com

EN
  • 开源缝隙评估和渗入测试治理平台

    颁布功夫:2021-08-05
    浏览量: 13879


    1. 简介

    Reconmap 是一个缝隙评估和渗入测试 (VAPT) 平台 。它援手软件工程师和信息安全专业人员在安全项目上进行合作 ,从规划到执行和输出文档 。该工具的指标是在尽可能短的功夫内从窥伺到输出汇报 。

    2. 装置

    一.从github(https://github.com/reconmap/reconmap)拉取文件:



    图片1.png

    进入reconmap目录,docker-compose up -d,如图2-1所示

    图片2.png

    图2-1 ,docker运行

    二.打开浏览器接见http://localhost:3001 ,如图2-2所示

    图片3.png 

    图2-2

    注:localhost代替成本地ip 。docker启动时可能会遇到图2-3 redis默认端口6379被占用的情况 ,解决如图2-4(参考:https://blog.csdn.net/qq_17623363/article/details/106436394

    图片4.png 

    图2-3 redis端口被占用

    图片5.png 

    图2-4 关掉本地redis服务

    三.必要搭配reconmap cli一路使用

    从GitHub(https://github.com/reconmap/cli)拉取文件 ,进入cli目录执行make号令如图2-5会出现超时 ,解决见注 。

    图片6.png 

    图2-5

    注:执行代理即可解决

    go env -w GO111MODULE=on

    go env -w GOPROXY=https://goproxy.io,direct

    而后配置config如图2-6 ,登录如图2-7即可使用

    图片6.png 

    图2-6 配置config

    图片7.png 

    图2-7 登录

    3. 职能简介

    3.1 大屏幕展示

    如图3-1 ,直观的展示当前工作状态 ,一段功夫内的用户活动情况 ,缝隙威胁水平占比 ,缝隙类别 ,以及最常用到的号令排行 。

    图片8.png

     

    图3-1 大屏幕展示

    3.2 创建项目

    如图3-2 ,填写对应内容信息创建项目 。

    图片9.png

     

    图3-2创建项目

    如图3-3项目创建成功

    图片10.png

     

    图3-3 项目创建成功

    3.3 创建工作

    如图3-4选择nmap号令

    图片11.png

     

    图3-4 选择nmap

    如图3-5复造号令到cli执行

     

    图片12.png

     

    图3-5 号令领导

    如图3-6能够看到nmap扫描的了局已经上传到web端 。

    图片13.png

     

    图3-6 扫描了局已经上传到web端

    如图3-7 ,利用该平台能够上传了局直接导出评估汇报 ,这些汇报既能够在信息安全团队内部使用 ,也能够交给客户 。

    图片14.png

    图3-7 ,导出评估汇报

    4. demo演示平台

    reconmap官方给出了一个实时演示地址 ,更多的职能在如下地址中索求:https://demo.reconmap.org账号:admin ,密码:admin123 。

     

     

     

     


    热点内容

    起头试用z6.com产品
    申请试用

    20年公安服务经验

    7*24幼时应急响应中心

    自主知识产权的产品设备

    专家级安全服务团队

    网络空间数据治理专家

    荣获国度科学技术二等奖

    置顶
    电话

    400-700-1218

    官方热线电话

    征询
    留言
    二维码
    767c1a96394fd651d8ff50290509ddbe 微信公家号
    ba7d00456f0791d9575d17b722e3b66e 公司微博
    【网站地图】