巡风-企业安全漏洞快速应急、巡航扫描系统(开源)
巡风 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统,通过搜索功能可清晰的了解内部网络资产分布情况,并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。 其主体分为两部分:网络资产识别引擎,漏洞检测引擎。 网络资产识别引擎会通过用户配置的IP范围定期自动的进行端口探测(支持调用MASSCAN),并进行指纹识别,识别内容包括:服务类型、组件容器、脚本语言、CMS。 漏洞检测引擎会根据用
巡风
巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统,通过搜索功能可清晰的了解内部网络资产分布情况,并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。
其主体分为两部分:网络资产识别引擎,漏洞检测引擎。
网络资产识别引擎会通过用户配置的IP范围定期自动的进行端口探测(支持调用MASSCAN),并进行指纹识别,识别内容包括:服务类型、组件容器、脚本语言、CMS。
漏洞检测引擎会根据用户指定的任务规则进行定期或者一次性的漏洞检测,其支持2种插件类型、标示符与脚本,均可通过web控制台进行添加。
Github地址:https://github.com/ysrc/xunfeng
演示视频:http://v.youku.com/v_show/id_XMTg2NTcyNjE2NA==.html
有什么BUG或者建议欢迎提出
这边的漏洞数量显示有问题 会一直累加 并不会实时扫描后更新 比如 本来已经扫到了一百个漏洞 第二个周期性任务的时候 扫到了 101 个 实际上只是多了一个 但是显示的话 会显示 201 个 下载只能下载 101 个 每次扫描后都会累加
之前的没改好 最近一次修已经处理好了 同个漏洞不会重复累加了