pd-agent

ProjectDiscovery Cloud Platform — 에이전트

기능 • 빠른 시작 • 설치 • 구성 • 확장

기능

pd-agent를 사용하면 ProjectDiscovery Cloud Platform에서 자신의 내부 네트워크를 스캔할 수 있습니다.

스캔하려는 네트워크 내의 머신(VM, 서버, 워크스테이션, Kubernetes 파드)에 에이전트를 설치하고 PDCP 팀에 연결하세요. 클라우드 UI에서 개인 IP, 내부 호스트명, VPC 범위 또는 Kubernetes 클러스터를 대상으로 스캔을 시작하면, 에이전트가 로컬에서 실행하고 결과를 스트리밍합니다. 네트워크의 어떤 것도 공개적으로 노출될 필요가 없습니다.

Nuclei, httpx, naabu, dnsx, tlsx가 모두 에이전트에 내장되어 있으므로 호스트에 추가로 설치할 것이 없습니다.

빠른 시작

1. 자격 증명 획득. https://cloud.projectdiscovery.io에 로그인하여 API 키와 팀 ID를 복사하세요.

2. 에이전트 실행 — 스캔하려는 네트워크에 접근할 수 있는 머신에서 다음 명령을 실행하세요:

   root@kitploit:~

   docker run -d --name pd-agent \
     --network host --cap-add NET_RAW --cap-add NET_ADMIN \
     -e PDCP_API_KEY=your-api-key \
     -e PDCP_TEAM_ID=your-team-id \
     ghcr.io/projectdiscovery/pd-agent:latest \
     -agent-network prod-vpc
   

3. 확인. 클라우드 UI의 Agents 탭을 열면 — 몇 초 내에 에이전트가 발견된 서브넷과 함께 나타납니다.

4. 스캔. UI에서 스캔을 시작하고 에이전트의 네트워크(위의 prod-vpc)로 라우팅하세요. 에이전트가 로컬에서 실행하고 결과를 스트리밍합니다.

다른 설치 방법(Kubernetes, 네이티브 바이너리, systemd, launchd, Windows 서비스) → docs/install.md.

사용할 수 있는 기능

• 클라우드 플랫폼에서 직접 볼 수 없는 비공개 대상에 접근 — 10.0.0.0/8, 192.168.0.0/16, 내부 DNS, VPN 전용 서비스.
• 내부에서 Kubernetes 클러스터 스캔. 에이전트가 노드 IP, 파드 CIDR, 서비스 CIDR를 자동으로 발견하여 플랫폼에 보고합니다.
• 각 에이전트에 네트워크 이름(-agent-network)을 할당하여 스캔을 특정 사이트로 라우팅 — 예: 데이터 센터, 리전 또는 VPC당 하나 이상의 에이전트.
• PDCP가 클라우드에서 실행할 수 있는 모든 것을 내부 자산에 대해 실행 — 취약점 스캔(nuclei), 포트 발견(naabu), HTTP 프로빙(httpx), DNS 열거(dnsx), TLS 검사(tlsx).

문서

라이선스

MIT 라이선스에 따라 배포됩니다. ProjectDiscovery가 ❤️로 만들었습니다.