
Es una herramienta para gestionar paquetes vulnerables en tu servidor *nix, de forma centralizada.
Es una herramienta para gestionar paquetes vulnerables en tus servidores *nix, de manera centralizada.
Necesitas tener pyhton pip instalado, así que verifica usando el comando which pip Si tienes pip instalado, simplemente ejecuta pip install -U pip Si no tienes pip instalado, instálalo usando el siguiente enlace https://pip.pypa.io/en/stable/installing/
git clone https://github.com/mthbernardes/heimdall_webserver.git cd heimdall_webserver chmod +x install.sh ./install.sh python manage.py runserver 0.0.0.0:1337 Las credenciales predeterminadas son heimdall:heimdall (CAMBIA ESO) url para acceder http://ip:port/login
1. Instala y configura la plataforma web Heimdall (heimdall_webserver) en un servidor donde gestionarás todos tus otros clientes (servidores) 2. Instala y configura el agente Heimdall en tus clientes (heimdall_agent) 3. El cliente obtiene todos los paquetes instalados y consulta en vulners.com, para encontrar qué paquete es vulnerable. 4. El cliente reporta los paquetes vulnerables a heimdall_webserver 5. Ahora puedes actualizar los paquetes en todos tus servidores usando solo la Plataforma Web Heimdall
admin - Puede hacer todo infra - Solo no puede crear usuarios security,dev - Solo puede ver información sobre los servidores
Ve a http://localhost:1337/cliente/cadastrar Primero inserta el nombre del cliente (solo para saber qué servidor es, esta información no se utiliza de ninguna manera) Establece la dirección IP del servidor y el puerto del cliente, el puerto predeterminado es 5000 Selecciona la distribución Haz clic en registrar Está hecho
Después de haber instalado los paquetes en tu cliente, este comienza a comunicarse con el servidor y envía los paquetes vulnerables, así que cuando aparezca un paquete vulnerable, simplemente haz clic en actualizar. Después de que finalice la actualización, puedes ver la respuesta de la actualización haciendo clic en ver. Está hecho
https://github.com/mthbernardes/heimdall_webserver/tree/master/prints
https://player.vimeo.com/video/220639459
Actualización de paquetes con programación Notificaciones por correo electrónico Registro de actividad Chat de vulnerabilidades