CMSScan

वर्डप्रेस, ड्रुपल, जूमला, वीबुलेटिन वेबसाइटों को सुरक्षा समस्याओं के लिए स्कैन करें।

भारत में के साथ बनाया गया

CMSScan CMS सुरक्षा स्कैन के लिए एक केंद्रीकृत सुरक्षा डैशबोर्ड प्रदान करता है। यह wpscan, droopescan, vbscan और joomscan द्वारा संचालित है। यह ऑन डिमांड और शेड्यूल किए गए स्कैन दोनों का समर्थन करता है और ईमेल रिपोर्ट भेजने की क्षमता रखता है।

स्थापना

# Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and git
git clone https://github.com/ajinabraham/CMSScan.git
cd CMSScan
./setup.sh

चलाएं

./run.sh

आवधिक स्कैन

आप CMSScan के साथ आवधिक CMS स्कैन कर सकते हैं। scheduler.py स्क्रिप्ट चलाने से पहले आपको CMSScan सर्वर को अलग से चलाना होगा और निम्नलिखित कॉन्फ़िगर करना होगा।

# SMTP SETTINGS
SMTP_SERVER = ''
FROM_EMAIL = ''
TO_EMAIL = ''

# SERVER SETTINGS
SERVER = ''

# SCAN SITES
WORDPRESS_SITES = []
DRUPAL_SITES = []
JOOMLA_SITES = []
VBULLETIN_SITES = []

एक क्रॉनजॉब जोड़ें

crontab -e
@weekly /usr/bin/python3 scheduler.py

मूल प्रमाणीकरण

डिफ़ॉल्ट रूप से कोई प्रमाणीकरण नहीं है। बेसिक ऑथ को सक्षम करने के लिए, app.py में निम्नलिखित कॉन्फ़िगर करें:

app.config['BASIC_AUTH_USERNAME'] = 'admin'
app.config['BASIC_AUTH_PASSWORD'] = 'password'
app.config['BASIC_AUTH_FORCE'] = True

डॉकर

स्थानीय

docker build -t cmsscan .
docker run -it -p 7070:7070 cmsscan

पूर्व-निर्मित छवि

docker pull opensecurity/cmsscan
docker run -it -p 7070:7070 opensecurity/cmsscan

स्क्रीनशॉट