w12scan-client

네트워크 자산 검색 및 발견 엔진, 대규모 자산 식별, 졸업 설계, w12scan 클라이언트 프로그램

설계 사상

client의 사상은 수신한 데이터(url, ip)에 대해서만 실행하는 것이며, url의 301 자동 리다이렉트를 따르지 않고, url을 기반으로 ip를 스캔하지 않습니다. 이러한 작업은 대상을 client에 추가하기 전에 수행해야 합니다. 예를 들어 http://url 및 https://url과 해당 ip를 추가하면 w12scan이 관련 내용을 기반으로 집계 분석을 수행합니다.

설정 설명

• 이것은 w12scan의 스캔 엔드로, python3 기반으로 작성되었으며, 스캔 전에 nmap과 masscan을 설치하고 환경 변수로 설정해야 합니다. 물론 docker로 컴파일하여 설치한 경우에는 이 단계가 필요 없습니다.
• config.py에 스캔 관련 설정이 정의되어 있으며, masscan 스캔의 rate, 전체 포트 스캔 여부(기본적으로 일부 포트만 스캔), 스레드 수, 노드 이름 등을 설정할 수 있습니다.

docker 컴파일

• 이 저장소의 모든 코드 커밋은 자동으로 dockerhub에 컴파일되므로 여기 저장소를 다운로드할 필요가 없습니다. https://github.com/boy-hack/w12scan의 요구 사항에 따라 실행하면 됩니다.
• 직접 일부 설정을 수정하려면 이 파일 디렉터리에서 다음 명령을 사용할 수 있습니다.

$docker build -t w12scan-client:latest .
$docker tag w12scan-client:latest boyhack/w12scan-client

그런 다음 https://github.com/boy-hack/w12scan의 요구 사항에 따라 실행하면 됩니다.

IP 데이터베이스 업데이트

• 네트워크상 대부분의 ip 인터페이스에는 빈도 제한이 있으므로 IP 데이터는 GEOIP 데이터를 사용하지만 데이터의 시의성은 보장되지 않으며, 최신 데이터베이스를 다운로드하여 해결할 수 있습니다.
• https://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
• data/GeoLite2 디렉터리에 넣으십시오.