搭建被动式漏洞扫描系统：GourdScanV2

2017-05-12 本文已影响288人行书以鉴

github地址：https://github.com/ysrc/GourdScanV2
Gourdscan 是一款开源由国人写的被动式漏洞扫描系统
<h4>Installation</h4>
有多种安装方式，这里使用docker部署
<h6>为了大家获取镜像方便这里给出百度云盘的地址：https://pan.baidu.com/s/1miDOr8W</h6>
注：这个镜像的ssh帐号是root
密码是gourdscan_admin123>-<
</br>
<h5>Linux用户使用wget下载百度云可以这样写命令：</h5>
$~ wget -c --referer=https://pan.baidu.com/s/1miDOr8W -O ubuntu14.04.tar.gz "https://xxxxxxxxxxxxxxxxxxxx"(这是你的实际下载地址)
注：此处-c 为断点续传，--referer为百度云分享地址，-O为指定输出文件，后面接浏览器下载文件的下载地址。

linux使用百度云
</br>
<h5>

下载完成后，导入镜像

$~ cat ubuntu14.04.tar.gz | docker import - gourdscan:v2.0
</h5>

下载完成后导入镜像

<h5>

运行容器

$~ docker run -d --name gourdscan -p 10022:22 -p 10086:10086 -p 10080:80 gourdscan:v2.0 /usr/sbin/sshd -D

运行容器

然后需要打开多个终端，使用ssh登录先

$~ ssh -p 10022 root@192.168.xx.xx
如：ssh -p 10022 root@192.168.1.100
</h5>

可以在每个命令开头加上nohup ,结尾加上& 使进程在后台进行
<h6>第一个终端：</h6>
root@a38a955e4119:/# redis-server ~/GourdScan_v2/redis.conf

第一个终端启动redis-server

<h6>第二个终端：</h6>
root@a38a955e4119:~# cd ~/GourdScanV2/gdscan_scapy/ && python ~/GourdScanV2/gdscan_scapy/proxy_io.py 10086

第二个终端，打开HTTP Proxy

<h6>第三个终端：</h6>
root@a38a955e4119:~# cd ~/GourdScanV2/ScanerUI && python app.py --address=0.0.0.0 --port=80

第三个终端

<h6>第四个终端：</h6>
root@a38a955e4119:~# cd ~/sqlmap/ && python sqlmapapi.py -s -H 127.0.0.1 -p 8776

第四个终端，启动sqlmap

<h6>第五个终端：</h6>
root@a38a955e4119:~# cd ~/GourdScanV2/gdscan_worker/ && python selfscan.py

第五个终端，启动python服务器

<h1>搭建完成：View on http://yourip:10080</h1>

GourdScan首页（一）

首页（二）

配置界面

扫描结果，有多种扫描结果，支持XSS,SQL,XPATH,LDAP,LFI等

</br></br>

<h4>或者你也可以自行构建镜像</h4>
$~ git clone https://github.com/ysrc/GourdScanV2

git clone

$~ cd GourdScanV2
$~ vim Dockerfile #修改dockerfile文件，更换源

修改处一：更换ubuntu源

RUN mv /etc/apt/sources.list /etc/apt/sources.list.bak
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse">/etc/apt/sources.list
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb-src http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb-src http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb-src http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse">>/etc/apt/sources.list
RUN echo "deb-src http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse">>/etc/apt/sources.list
<h4>如：</h4>