巡风-企业安全漏洞快速应急、巡航扫描系统（开源）-先知社区

历史记录

清空历史记录

相关的动态
相关的文章
相关的用户
相关的圈子
相关的话题

注册登录

巡风-企业安全漏洞快速应急、巡航扫描系统（开源）

wolf 安全工具 18532浏览 · 2016-12-21 01:59

巡风

巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。
其主体分为两部分：网络资产识别引擎，漏洞检测引擎。
网络资产识别引擎会通过用户配置的IP范围定期自动的进行端口探测（支持调用MASSCAN），并进行指纹识别，识别内容包括：服务类型、组件容器、脚本语言、CMS。
漏洞检测引擎会根据用户指定的任务规则进行定期或者一次性的漏洞检测，其支持2种插件类型、标示符与脚本，均可通过web控制台进行添加。
Github地址：https://github.com/ysrc/xunfeng
演示视频：http://v.youku.com/v_show/id_XMTg2NTcyNjE2NA==.html
有什么BUG或者建议欢迎提出

1 人收藏 0 人喜欢

转载

13 条评论

某人

表情

: 陈浮生
2017-03-22 19:05 0 回复

扫描精度有点不够，可能没有使用masscan的原因，存活主机有些扫描不到

: wolf
2017-04-10 20:00 0 回复

之前的没改好最近一次修已经处理好了同个漏洞不会重复累加了

: hades
2017-03-17 20:05 0 回复

来个FAQ把你可以整理下已经出现的bug啊

: k2
2017-04-05 18:48 0 回复

扫描没问题，插件上的漏洞数量也会显示，偏偏搜索（自定义）不显示漏洞详情，让添加扫描目标。什么情况

: wolf
2017-04-05 01:11 0 回复

关闭ICMP

: wolf
2017-04-05 01:11 0 回复

这个问题在2个月前修改好了

https://github.com/ysrc/xunfeng/commit/4e2f1ed340c9a0920dad1a41d1778857fd273781

下载最新的部署

: 鬼域
2017-04-04 18:25 0 回复

这边的漏洞数量显示有问题会一直累加并不会实时扫描后更新比如本来已经扫到了一百个漏洞第二个周期性任务的时候扫到了 101 个实际上只是多了一个但是显示的话会显示 201 个下载只能下载 101 个每次扫描后都会累加

: wolf
2016-12-22 07:21 0 回复

针对企业内网可能一台就足够了。

: wolf
2016-12-22 07:21 0 回复

哈哈半路子没有系统学习过所以代码风格不够规范，验证st2漏洞只需要提取一个url验证就可以的，不需要爬取所有链接的。

: gr3g_
2016-12-21 19:14 0 回复

把内部项目开源，首先精神就值得赞许。完善完善，加个分布式队列啥的，实用性会增加很多

: cover
2016-12-21 18:54 0 回复

wolf表哥的代码风格还是老样子啊，毕竟开源了，代码多少按pep8风格来写，别人看起来更舒服一点，view那部分应该是其他人写的，风格还是不错的，还是吐槽几点吧，st2代码不行，爬的页面太少了，感觉有点仓促，框架要改进的地方太多，vuldb下面又是文件夹又是poc,还有json，文件，完全可以归类到不同文件夹下面

: 笑然
2016-12-21 02:54 0 回复

: lixx
2017-04-14 01:21 0 回复

发布投稿