주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요.

아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다.

Heimdall

*닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다.

시작하기 전에

Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요.
which pip
pip가 설치되어 있다면 다음을 실행하세요.
pip install -U pip

pip가 설치되어 있지 않다면 다음 링크를 통해 설치하세요.
https://pip.pypa.io/en/stable/installing/

설치 방법

git clone https://github.com/mthbernardes/heimdall_webserver.git
cd heimdall_webserver
chmod +x install.sh
./install.sh
python manage.py runserver 0.0.0.0:1337
기본 자격 증명은 다음과 같습니다.
heimdall:heimdall (변경하세요)
접속 URL
http://ip:port/login

작동 방식

1. 다른 모든 클라이언트(서버)를 관리할 서버에 Heimdall 웹 플랫폼(heimdall_webserver)을 설치하고 구성합니다.
2. 클라이언트에 Heimdall 에이전트(heimdall_agent)를 설치하고 구성합니다.
3. 클라이언트가 설치된 모든 패키지를 가져와 vulners.com에서 어떤 패키지가 취약한지 조회합니다.
4. 클라이언트가 취약한 패키지를 heimdall_webserver에 보고합니다.
5. 이제 Heimdall 웹 플랫폼만으로 모든 서버의 패키지를 업그레이드할 수 있습니다.

그룹 권한

admin - 모든 작업 가능
infra - 사용자 생성만 불가능
security, dev - 서버 정보만 볼 수 있음

클라이언트 등록 방법

http://localhost:1337/cliente/cadastrar로 이동합니다.
먼저 클라이언트 이름을 입력합니다 (어떤 서버인지 알기 위한 용도이며, 이 정보는 어떤 방식으로도 사용되지 않습니다).
서버 IP 주소와 클라이언트 포트를 설정합니다. 기본 포트는 5000입니다.
배포판을 선택합니다.
등록을 클릭합니다.
완료되었습니다.

패키지 업그레이드 방법

클라이언트에 패키지를 설치한 후, 클라이언트가 서버와 통신을 시작하고 취약한 패키지를 보냅니다. 따라서 취약한 패키지가 나타나면 업데이트를 클릭하세요.
업그레이드가 완료되면 보기를 클릭하여 업그레이드 응답을 확인할 수 있습니다.
완료되었습니다.

Project prints

https://github.com/mthbernardes/heimdall_webserver/tree/master/prints

Project installation and configuration video

https://player.vimeo.com/video/220639459

할 일

예약된 패키지 업그레이드
이메일 알림
활동 로그
취약점 채팅

감사

사용된 부트스트랩 템플릿을 만들어 주신 @Brobin님께 감사드립니다.
프로젝트에 사용된 API를 만들어 주신 vulners님께 감사드립니다.