w12scan-client

ネットワーク資産検索・発見エンジン、大規模資産識別、卒業設計、w12scan クライアントプログラム

設計思想

clientの思想は、受信したデータ(url, ip)のみを実行し、urlの301自動リダイレクトに従わず、urlに基づいてipをスキャンしないことです。これらの処理は、ターゲットをclientに追加する前に行う必要があります。例えば、http://url と https://url および対応するipを追加することで、w12scanは関連コンテンツに基づいて集約分析を行います。

設定説明

• これはw12scanのスキャン端であり、python3で記述されています。スキャンを行う前に、nmapとmasscanをインストールし、それらを環境変数に設定する必要があります。もちろん、dockerでコンパイル・インストールする場合はこの手順は不要です。
• config.pyでスキャン関連の設定が定義されています。masscanスキャンのrate、全ポートをスキャンするかどうか(デフォルトでは一部のポートのみスキャン)、スレッド数、ノード名などを設定できます。

dockerコンパイル

• このリポジトリのすべてのコードコミットは自動的にdockerhubにコンパイルされるため、ここからリポジトリをダウンロードする必要はありません。https://github.com/boy-hack/w12scanの要件に従って実行するだけで済みます。
• 自分で設定を変更したい場合は、このファイルのディレクトリで以下のコマンドを使用できます。

$docker build -t w12scan-client:latest .
$docker tag w12scan-client:latest boyhack/w12scan-client

その後、https://github.com/boy-hack/w12scanの要件に従って実行します。

IPデータベースの更新

• ネットワーク上のほとんどのipインターフェースには頻度制限があるため、IPデータにはGEOIPデータを使用しますが、データの鮮度は保証されません。最新のデータベースをダウンロードすることで解決できます。
• https://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
• data/GeoLite2ディレクトリに配置します。