OWASP Nettacker

免责声明

• 本软件旨在用于自动化渗透测试和信息收集。您必须以负责任且合乎道德的方式使用本软件。未经系统所有者或管理员许可或同意，请勿针对任何系统或应用程序进行测试。贡献者不对任何非法使用行为负责。

OWASP Nettacker 是一个基于 Python 的开源自动化渗透测试与信息收集框架，旨在帮助网络安全专业人员和道德黑客高效地执行侦察、漏洞评估和网络安全审计。Nettacker 可自动化执行端口扫描、服务检测、子域名枚举、网络测绘、漏洞扫描、凭据暴力破解测试等任务，是识别网络、Web 应用程序、IoT 设备和 API 中弱点的强大工具。

主要特性

• 模块化架构 - 每项任务（如端口扫描、目录发现、子域名枚举、漏洞检查或凭据暴力破解）都实现为独立模块，让您可以控制运行哪些任务。
• 多协议与多线程扫描 - 支持 HTTP/HTTPS、FTP、SSH、SMB、SMTP、ICMP、TELNET、XML-RPC，并可并行运行扫描以提升速度。
• 全面的输出 - 支持导出 HTML、JSON、CSV 和纯文本格式的报告。
• 内置数据库与漂移检测 - 将历史扫描结果存储在数据库中，便于搜索并与当前结果进行比较：这对于在 CI/CD 流水线中检测新主机、开放端口或漏洞非常有用。
• CLI、REST API 与 Web UI - 既提供编程式集成，也提供用户友好的 Web 界面，用于定义扫描和查看结果。
• 规避技术 - 支持可配置的延迟、代理支持和随机化 User-Agent，以降低被防火墙或 IDS 系统检测的风险。
• 灵活的目标 - 接受单个 IPv4 地址、IP 范围、CIDR 块、域名以及完整的 HTTP/HTTPS URL。目标可以在单条命令中混合使用，也可以通过 -l/--targets-list 标志从文件加载。

使用场景

• 渗透测试
  自动化侦察、错误配置检查、服务发现和漏洞扫描，以支持高效且可重复的渗透测试工作流程。

• 侦察与漏洞评估
  测绘存活主机、开放端口、服务、默认凭据和目录，然后使用内置或自定义字典执行凭据暴力破解或模糊测试。

• 攻击面测绘
  使用内置枚举模块快速发现暴露的主机、端口、子域名和服务——非常适合内部和外部资产。

• 漏洞赏金侦察
  自动化并扩展常见的侦察任务，如子域名枚举、目录暴力破解和默认凭据检查，以加快发现目标的速度。

• 网络漏洞扫描
  使用模块化、多线程的方法并行高效扫描 IP、IP 范围或整个 CIDR 块或组织的所有子域名，适用于大规模网络评估。

• 影子 IT 与资产发现
  利用历史扫描数据和漂移检测来发现未管理或已被遗忘的主机、开放的端口/服务以及随时间出现的子域名。

• CI/CD 与合规监控
  将 Nettacker 集成到流水线中，通过存储的扫描历史和比较功能来跟踪基础设施变化并检测新漏洞。

链接

• OWASP Nettacker 项目主页：https://owasp.org/nettacker
• 文档：https://nettacker.readthedocs.io
• Slack：https://owasp.slack.com 上的 #project-nettacker
• 安装：https://nettacker.readthedocs.io/en/latest/Installation
• 用法：https://nettacker.readthedocs.io/en/latest/Usage
• GitHub 仓库：https://github.com/OWASP/Nettacker
• Docker 镜像：https://hub.docker.com/r/owasp/nettacker
• 如何使用 Dockerfile：https://nettacker.readthedocs.io/en/latest/Installation/#install-nettacker-using-docker
• OpenHub：https://www.openhub.net/p/OWASP-Nettacker
• 捐赠：https://owasp.org/donate/?reponame=www-project-nettacker&title=OWASP+Nettacker
• 了解更多：https://www.secologist.com/open-source-projects

---

快速安装与运行

CLI (Docker)

# Basic port scan on a single IP address:
$ docker run owasp/nettacker -i 192.168.0.1 -m port_scan
# Scan the entire Class C network for any devices with port 22 open:
$ docker run owasp/nettacker -i 192.168.0.0/24 -m port_scan -g 22
# Scan all subdomains of 'owasp.org' for http/https services and return HTTP status code
$ docker run owasp/nettacker -i owasp.org -d -s -m http_status_scan
# Display Help
$ docker run owasp/nettacker --help

Web UI（Docker）

$ docker-compose up 

• 使用 CLI 中显示的 API Key 登录 Web GUI
• Web GUI 可通过你的 (https://localhost:5000) 或 https://nettacker-api.z3r0d4y.com:5000/（指向你的 localhost）访问
• 本地数据库为 .nettacker/data/nettacker.db（sqlite）。
• 默认结果路径为 .nettacker/data/results
• docker-compose 会共享你的 nettacker 文件夹，因此执行 docker-compose down 后不会丢失任何数据
• 要查看 API key，你也可以运行 docker logs nettacker_nettacker。
• 更多详情及不使用 docker 的安装方式 https://nettacker.readthedocs.io/en/latest/Installation

---

感谢我们出色的贡献者！

OWASP Nettacker 是一个开源项目，建立在协作与知识共享的原则之上。充满活力的 OWASP 社区为其开发做出贡献，确保该工具保持最新、可适配，并与最新的安全实践保持一致。感谢我们所有出色的贡献者！🚀

采用者

我们感谢那些采用并依赖 OWASP Nettacker 用于其安全工作流的组织、社区项目和个人。

如果你在你的组织或项目中使用 OWASP Nettacker，我们很乐意听到你的消息！欢迎通过提交 pull request 将你的信息添加到 ADOPTERS.md 文件中，或通过 GitHub issues 联系我们。让我们展示 Nettacker 如何在安全社区中发挥作用！

详情请参阅 ADOPTERS.md。

---

Google Summer of Code (GSoC) 项目

• ☀️ OWASP Nettacker 项目正在参与 Google Summer of Code 计划
• 🙏 感谢 Google Summer of Code 计划以及所有在暑假期间为本项目做出贡献的学生：

---

支持者

OWASP Nettacker 由 Sorena AI 提供支持，这是一个合规与 GRC 平台，可帮助安全团队简化评估、证据收集、风险管理和监管工作流。