You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
131 lines
5.2 KiB
131 lines
5.2 KiB
3 years ago
|
## linglong <https://github.com/awake1t/linglong>
|
||
|
|
<!--auto_detail_badge_begin_0b490ffb61b26b45de3ea5d7dd8a582e-->
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
<!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
|
||
|
|
|
||
|
|
|
||
|
|
一款资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破/、指纹识别、XrayPoc扫描。主要功能包括: `资产探测`、`端口爆破`、`Poc扫描`、`指纹识别`、`定时任务`、`管理后台识别`、`报表展示`。 使用场景是Docker搭建好之后，设置好你要扫描的网段跟爆破任务。就不要管他了，没事过来收漏洞就行了
|
||
|
|
|
||
|
|
### 功能清单
|
||
|
|
|
||
|
|
- [x] masscan+namp巡航扫描资产
|
||
|
|
- [x] 创建定时爆破任务(FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD)
|
||
|
|
- [x] 管理后台识别
|
||
|
|
- [x] 结果导出
|
||
|
|
- [x] 报表展示
|
||
|
|
- [x] docker一键部署 [21-02-08]
|
||
|
|
- [x] CMS识别 - 结合威胁情报、如果某个CMS爆出漏洞，可以快速定位企业内部有多少资产 [21-02-20]
|
||
|
|
- [x] poc扫描 - 调用xray的Poc,对新发现的资产自动扫描poc [21-02-20]
|
||
|
|
|
||
|
|
## 预览
|
||
|
|
tip:如果图片加载不出来,[点我去gitee看图片](https://gitee.com/awake1t/linglong)
|
||
|
|
|
||
|
|
**首页**
|
||
|
|
|
||
|
|
|
||
|
|
**资产列表**
|
||
|
|
|
||
|
|
|
||
|
|
**敏感后台**
|
||
|
|
|
||
|
|
|
||
|
|
**指纹管理**
|
||
|
|
|
||
|
|
|
||
|
|
**任务列表**
|
||
|
|
|
||
|
|
|
||
|
|
**任务详情**
|
||
|
|
|
||
|
|
|
||
|
|
**xray**
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
**设置**
|
||
|
|
|
||
|
|
|
||
|
|
**管理后台识别**
|
||
|
|
|
||
|
|
不论甲方乙方。大家在渗透一个网站的时候，很多时候都想尽快找到后台地址。linglong对自己的资产库进行Title识别。然后根据title关键字、url关键字、body关键字(比如url中包含login、body中包含username/password)进行简单区分后台。帮助我们渗透中尽快锁定后台。
|
||
|
|
|
||
|
|
**指纹识别**
|
||
|
|
|
||
|
|
系统会对新发现的资产进行一遍指纹识别, 也可以手动新增指纹。比如某个CMS爆出漏洞，新增指纹扫描一遍系统中存在的资产。可以快速定位到漏洞资产，对于渗透打点或者甲方应急都是极好的
|
||
|
|
|
||
|
|
**POC扫描**
|
||
|
|
|
||
|
|
对于任何一个扫描系统，poc扫描都是必不可少的。但是poc的更新一直是所有开源项目面临的一个问题。综合考虑用Xray的poc,系统集成的XRAY版本是1.7.0,感谢Xray对安全圈做出的贡献！ linglong会对每次新发现的资产进行一遍Xray的Poc扫描。如果发现漏洞会自动入库，可以可视化查看漏洞结果
|
||
|
|
|
||
|
|
**资产巡航更新**
|
||
|
|
|
||
|
|
masscan可以无限扫描，但是对于失效资产我们也不能一直保存。linglong通过动态设置资产扫描周期，对于N个扫描周期都没有扫描到的资产会进行删除。保存资产的时效性
|
||
|
|
|
||
|
|
|
||
|
|
## 安装
|
||
|
|
|
||
|
|
### Docker安装
|
||
|
|
|
||
|
|
#### 如果部署在本地体验(本地机器或者自己的虚拟机)
|
||
|
|
|
||
|
|
如果是**本地体验**下，直接运行如下命令
|
||
|
|
|
||
|
|
```bash
|
||
|
|
git clone https://github.com/awake1t/linglong
|
||
|
|
cd linglong
|
||
|
|
docker-compose up -d
|
||
|
|
```
|
||
|
|
|
||
|
|
运行结束后,运行`docker container ls -a`看下是否运行正常
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
web访问 http://ip:8001
|
||
|
|
登录账号:linglong
|
||
|
|
登录密码:linglong5s
|
||
|
|
|
||
|
|
|
||
|
|
| Web账号 | linglong | linglong5s |
|
||
|
|
| ----------- | -------- | ---------- |
|
||
|
|
| 类型 | 用户名 | 密码 |
|
||
|
|
| mysql数据库 | root | linglong8s |
|
||
|
|
|
||
|
|
### 注: 首次运行在设置里修改扫描的网段范围,点击保存后就行了。然后耐心等待系统自动扫描，扫描耗时您配置的网段+端口+速率会有变化
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
#### 如果部署在服务器上(地址不是127.0.0.1情况)
|
||
|
|
|
||
|
|
```bash
|
||
|
|
git clone https://github.com/awake1t/linglong
|
||
|
|
cd linglong/web
|
||
|
|
|
||
|
|
# 把 YourServerIp 换成你的IP地址
|
||
|
|
sed -i 's#http://127.0.0.1:18000#http://YourServerIp:18000#g' ./dist/js/app.4dccb236.js && sed -i 's#http://127.0.0.1:18000#http://YourServerIp:18000#g' ./dist/js/app.4dccb236.js.map
|
||
|
|
|
||
|
|
|
||
|
|
# 重要！！！ 如果之前安装过，使用如下命令删除所有名字包含linglong的历史镜像
|
||
|
|
docker rmi $(docker images | grep "linglong" | awk '{print $3}')
|
||
|
|
|
||
|
|
|
||
|
|
# 返回到 linglong的目录下
|
||
|
|
cd ../
|
||
|
|
docker-compose up -d
|
||
|
|
|
||
|
|
一般这时候就部署好了,如果访问不了. 要确认下服务器上安全组的8001和18000有没有打开.
|
||
|
|
```
|
||
|
|
|
||
|
|
|
||
|
|
<!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
|
||
|
|
## 项目相关
|
||
|
|
|
||
|
|
|
||
|
|
## 最近更新
|
||
|
|
|
||
|
|
<!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
|