ajinabraham/cmsscanCMS 스캐너: Wordpress, Drupal, Joomla, vBulletin 웹사이트에서 보안 문제를 스캔합니다.
WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다.
Made with 
in 인도
CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다.
# Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and git
git clone https://github.com/ajinabraham/CMSScan.git
cd CMSScan
./setup.sh
./run.sh
CMSScan으로 정기적인 CMS 스캔을 수행할 수 있습니다. CMSScan 서버를 별도로 실행하고 scheduler.py 스크립트를 실행하기 전에 다음을 구성해야 합니다.
# SMTP SETTINGS
SMTP_SERVER = ''
FROM_EMAIL = ''
TO_EMAIL = ''
# SERVER SETTINGS
SERVER = ''
# SCAN SITES
WORDPRESS_SITES = []
DRUPAL_SITES = []
JOOMLA_SITES = []
VBULLETIN_SITES = []
cronjob 추가
crontab -e
@weekly /usr/bin/python3 scheduler.py
기본적으로 인증은 없습니다. 기본 인증을 활성화하려면 app.py에서 다음을 구성하세요.
app.config['BASIC_AUTH_USERNAME'] = 'admin'
app.config['BASIC_AUTH_PASSWORD'] = 'password'
app.config['BASIC_AUTH_FORCE'] = True
docker build -t cmsscan .
docker run -it -p 7070:7070 cmsscan
docker pull opensecurity/cmsscan
docker run -it -p 7070:7070 opensecurity/cmsscan
