mthbernardes/heimdall_webserverC'est un outil pour gérer les packages vulnérables sur votre serveur *nix, de manière centralisée.
C'est un outil pour gérer les paquets vulnérables sur vos serveurs *nix, de manière centralisée.
Vous devez avoir pip installé, vérifiez donc avec la commande which pip Si vous avez pip installé, exécutez simplement pip install -U pip Si vous n'avez pas pip installé, installez-le en utilisant le lien suivant https://pip.pypa.io/en/stable/installing/
git clone https://github.com/mthbernardes/heimdall_webserver.git cd heimdall_webserver chmod +x install.sh ./install.sh python manage.py runserver 0.0.0.0:1337 Les identifiants par défaut sont heimdall:heimdall (CHANGEZ CELA) URL d'accès http://ip:port/login
1. Installez et configurez la plateforme web Heimdall (heimdall_webserver) sur un serveur où vous gérerez tous vos autres clients (serveurs) 2. Installez et configurez l'agent Heimdall sur vos clients (heimdall_agent) 3. Le client obtient tous les paquets installés et consulte vulners.com pour trouver quels paquets sont vulnérables. 4. Le client rapporte les paquets vulnérables à heimdall_webserver 5. Vous pouvez désormais mettre à jour les paquets sur tous vos serveurs en utilisant simplement la plateforme web Heimdall
admin - Peut tout faire infra - Ne peut pas créer d'utilisateurs security,dev - Peut seulement voir les informations sur les serveurs
allez à http://localhost:1337/cliente/cadastrar Insérez d'abord le nom du client (juste pour savoir de quel serveur il s'agit, cette information n'est utilisée d'aucune manière) Définissez l'adresse IP du serveur et le port du client, le port par défaut est 5000 Sélectionnez la distribution Cliquez sur Enregistrer C'est fait
Après avoir installé les paquets sur votre client, il commence à communiquer avec le serveur et envoie les paquets vulnérables, donc lorsqu'un paquet vulnérable apparaît, cliquez simplement sur Mettre à jour. Après la fin de la mise à jour, vous pouvez voir la réponse de la mise à jour en cliquant sur Voir. C'est fait
https://github.com/mthbernardes/heimdall_webserver/tree/master/prints
https://player.vimeo.com/video/220639459
Mise à jour programmée des paquets Notifications par e-mail Journal d'activité Chat sur les vulnérabilités
