NERVE:一款专为渗透测试设计的多功能 *** 安全&漏洞利用引擎

访客3年前黑客文章959

NERVE

我们认为,安全扫描应当是一件需要持续去做的事情,这种持续性并不是指每天、每周、每个月或每个季度,我们指的是每一分每一秒!这种持续性的安全扫描方式适用于以下几种场景:

假设你拥有一个动态环境,并且每分每秒都可能有新的基础设施被创建;

你想要比任何人都提前捕捉到异常安全问题;

你想要构建快速的安全响应措施;

NERVE就是针对上述几种场景而开发出来的,商业工具虽好,但这些工具往往非常“笨重”,不易扩展,而且还很费钱。

本质上来说,NERVE是一款漏洞扫描工具,可以帮助研究人员来寻找特定应用程序的配置缺陷、 *** 服务楼哦那个以及各种未修复的安全漏洞。

NERVE的检测功能

感兴趣的管理面板(例如Solr、Django和PHPMyAdmin等)

子域名接管

开放代码库

信息披露

废弃/默认Web页面

服务中的错误配置(Nginx、Apache和IIS等)

SSH服务器

开放数据库

开放Cache

目录索引

更佳实践方案

注意事项,该工具并非Qualys、Nessus或OpenVAS等工具的代替品,因为NERVE无法进行认证扫描,并且只能在黑盒模式下执行操作。

工具依赖

NERVE将会自动帮助我们安装好相应的依赖组件,除此之外,该工具还带有一个Dockerfile以供广大研究人员使用。

请注意,NERVE在初始安装过程中需要用到root访问权限。

NERVE需要的依赖服务和依赖包如下:

Web服务器(Flask)

Redis服务器

Nmap包(源码或Python nmap库)

HTTP/S访问端口(可在py文件中定义)

安装脚本会帮助我们自动化安装配置好一切,但如果你想要自己安装的话,可能就需要花点时间了。

工具安装-Docker

克隆代码库:

git clone git@github.com:PaytmLabs/nerve.git && cd nerve

构建Docker镜像:

docker build -t nerve

使用镜像创建容器:

docker run -e username="YOUR_USER" -e password="YOUR_PASSWORD" -d -p 80:8080 nerve

接下来打开你的浏览器,然后访问http://ip.add.re.ss:80,使用之前在命令中定义的登录凭证进行登录即可。

服务器端安装&配置

cd /opt/

git clone git@github.com:PaytmLabs/nerve.git && cd nerve

bash install/setup.sh

systemctl status nerve

接下来打开你的浏览器,然后访问http://ip.add.re.ss:80,使用终端窗口中输出的凭证进行登录即可。

工具运行

GUI文档:

API文档:

登录界面:

仪表盘界面:

安全评估配置:

扫描报告:

*** 映射:

漏洞管理页面:

日志终端:

HTML报告:

许可证协议

NERVE项目的开发与发布遵循MIT开源许可证协议。

项目地址

NERVE:【GitHub传送门

相关文章

mh192起火(昆山工厂起火致7死)

这句话用therebe句型可以这样表达:Therewasafactoryonfireyesterday. 工厂起火谁负法律责任要看火灾的大小,其次要看管理人是否履行了职责,分为三种情况:1、工厂管理完...

24小时在线黑客接单(免费黑客在线接单)?

免费黑客在线接单可信存在吗?答案是不会是真正的,我们试一试这样想,别人凭什么免费帮助你做事,有那样的好处别人干嘛不去获取反而帮你争取呢,看看最近发生的这件事,帮助你了解在线接单黑客。 24小时在线黑...

怀疑老公出轨,怎样监控她的微信

近日,电影《龙虎山张天师·麒麟》正式宣布定档12月24日,并在爱奇艺独家上线。影片由吴静担任总制片人,佑在担任制片人,陈成导演,樊少皇领衔主演,柯有伦、李璐兵、陈叶玲主演。著名影星樊少皇化身天师,带你...

加盟通化酸菜火锅怎么样?实力品牌值得信赖

加盟通化酸菜火锅怎么样?实力品牌值得信赖

随着人们生活水平的提高,更多的人对饮食的健康非常的重视,有意健康营养的火锅就是人们最受的欢迎的一种美食,因为既可以吃的放心,又能尝到美食的食物,通化酸菜火锅加盟就是一个为消费者打造营养健康的火锅品牌,...

北京现多点零星散发病符凡迪例 “两节”期间原则上不

  北京现多点零星散发病例 “两节”期间原则上不举办庙会等大型活动   新华社北京12月27日电(记者赵琬微、夏子麟)在27日举行的北京市新型冠状病毒肺炎疫情防控工作新闻发布会上,北京市政府新闻发言...

洗宝宝的衣服要用单独的洗衣机吗 给宝宝洗衣服

小孩的衣服裤子爸爸妈妈会尤其的在乎,终究怕对小孩的皮肤导致一定的刺激性,但是给孩子洗床单是否要用此外的全自动洗衣机呢,我就而言讲吧。 需不需要用独立的全自动洗衣机 尽可能应用独立的全自动洗衣机...