13518219792
这期内容当中小编将会给大家带来有关如何进行InsectsAwke自动化工具源码分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
在柳林等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都做网站、成都网站设计 网站设计制作按需求定制制作,公司网站建设,企业网站建设,成都品牌网站建设,网络营销推广,成都外贸网站建设,柳林网站建设费用合理。
InsectsAwke是一个比较著名的开源的基于Python开发的漏洞扫描系统。启蒙于Bugscan脱胎于Pocsuite。采用FLASK+MongoDB提供WEB服务。初步具备Por的健壮性。
漏洞扫描
通过调用创宇的 Pocsuite 进行扫描，扫描插件通过 Seebug
扫描目标只能是单个 IP 或者 URL，不支持网段扫描（公司是中小型公司，就忘写这块需求了），默认有80余个插件，大多是 Seebug 的免费PoC
任务周期可以选择临时、每日、每周或每月
资产管理
可以通过各资产库创建漏洞扫描任务，同样资产库只能是单个 IP 或者 URL。
开启端口发现功能后，后端会定时调用 nmap 对资产进行端口扫描，需要扫描的端口可以在设置里进行配置
域名发现功能
即子域名爆破功能，但目前功能尚不完善，只能通过配置字典进行暴力猜解，域名字典可以在设置处进行配置，项目 tests 文件夹内提供了一份子域名字典（字典来源 ring04h 的 wydomain 项目）
安装虚拟机 16.04
更新为国内源
获取项目源码
git clone https://github.com/jeffzh4ng/InsectsAwake.git
安装 Python 及 pip
sudo apt update sudo apt install python python-pip
安装 MongoDB
安装的是企业版MongoDB，普通的MongoDB是无法支持系统运行的
很多人按照freebuf 的安装不成功，是因为载入的是3.4版本的安装源可是当我们执行 sudo apt-get install -y mongodb-enterp的时候，如果没有指定版本号的话，apt默认安装最新的即3.6版本，所以mongodb-enterprise在安装的时候就会出现问题。这里我们加载的是3.6版本的安装源，所以可以安装成功
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD5 echo "deb [ arch=amd64,arm64,ppc64el,s390x ] http://repo.mongodb.com/apt/ubuntu xenial/mongodb-enterprise/3.6 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-enterprise.list sudo apt-get update sudo apt-get install -y mongodb-enterprise
其他系统安装参考官方手册：
https://docs.mongodb.com/manual/installation/
安装 Python 依赖包
cd InsectsAwake sudo pip install pip -U sudo pip install -r requirements.txt
安装nmap
sudo apt install nmap
配置数据库
sudo mkdir -p /data/db sudo service mongod start mongo --host 127.0.0.1:27017
use InsectsAwake
db.createUser({user:'you username',pwd:'you password',roles:[{role:'dbOwner',db:'InsectsAwake'}]})
exit添加用户
启动数据库
修改扫描器配置
class Config(): WEB_USER = 'admin' // 扫描器登录用户 WEB_PASSWORD = 'whoami' // 扫描器登录密码 WEB_HOST = '127.0.0.1' // 本地访问 WEB_PORT = 5000 // Web服务端口 POCSUITE_PATH = basedir + '/../InsectsAwake/views/modules/scanner/pocsuite_plugin/' class ProductionConfig(Config): DB_HOST = '127.0.0.1' // 数据库地址 DB_PORT = 27017 // 数据库端口 DB_USERNAME = 'testuser' // 数据库用户 DB_PASSWORD = 'testpwd' // 数据库密码 DB_NAME = 'test' // 数据库名 // 数据库集合名 PLUGIN_DB = 'test_plugin_info' TASKS_DB = 'test_tasks' VULNERABILITY_DB = 'test_vuldb' ASSET_DB = 'test_asset' CONFIG_DB = 'test_config' SERVER_DB = 'test_server' SUBDOMAIN_DB = 'test_subdomain' DOMAIN_DB = 'test_domain' WEEKPASSWD_DB = 'test_weekpasswd'
比较懒，clone下来直接chmod -R 777 然后就可以愉快的修改文件了 
扫描器配置文件路径：InsectsAwake-Project/instance/config.py
初始化数据库
cd /InsectsAwake/migration python start.py
运行系统
sudo ./run.sh restart
run.sh会出现有关nohup的报错可以参考
https://blog.csdn.net/educast/article/details/28273301 进行适当修改
成功
项目默认运行在127.0.0.1:5000 （可以 修改 默认的 WEB_HOST 及 WEB_PORT），无法外网访问，建议配置 Nginx 或者 Caddy 等Web服务代理访问
后记
系统安装后先更新一遍，推荐清华源
安装mongodb-enterprise的时候建议慢慢来一遍成功，否则安装会很麻烦apt各种报错基本等于报废需要重新来过了。。。
刚刚启动run.sh的时候等一下才能看到web页面
下图为系统运行简单SDL流程图
├── InsectsAwake │ ├── app.py flask blueprint注册 │ ├── __init__.py │ ├── static 网页静态文件夹 │ ├── templates 网页html模板文件夹 │ └── views │ ├── asset_management.py flask资产管理处理页面 │ ├── authenticate.py flask网页认证页面，登录与登出 │ ├── dashboard.py dashboard页面 │ ├── index.py 主页 │ ├── __init__.py │ ├── lib │ │ ├── __init__.py │ │ ├── mongo_db.py 创建和管理mongo数据库 │ ├── modules │ │ ├── discovery 资产发现 │ │ │ ├── __init__.py │ │ │ ├── port_scanner.py 扫描端口和目标服务信息 │ │ ├── __init__.py │ │ ├── scanner 漏洞扫描 │ │ │ ├── __init__.py │ │ │ ├── pocsuite_plugin 存放漏洞扫描poc插件的文件夹 │ │ │ ├── pocsuite_scanner.py 调用pocsuites框架对目标进行漏洞扫描 │ │ │ ├── vulnerability_plugin.py 管理漏洞poc插件，向数据库中加入插件信息 │ │ ├── subdomain 子域名爆破 │ │ │ ├── __init__.py │ │ │ ├── subdomain.py 子域名爆破 │ │ └── week_passwd │ │ ├── __init__.py │ │ └── week_http_passwd_test.py 作者还未实现 │ ├── plugin_management.py flask poc插件管理页面 │ ├── settings.py flask 平台参数设置页面,如线程数量，字典 │ ├── sql_injection.py 作者还未实现 │ ├── subdomain_brute.py flask 子域名爆破页面 │ ├── task_management.py flask 任务管理页面 │ ├── vulnerability_management.py flask 漏洞扫描结果管理页面 │ ├── weak_passwd_test.py falsk弱口令管理页面 ├── InsectsAwake.py 主执行文件 ├── instance │ ├── config.py flask 配置和数据库配置 │ ├── __init__.py ├── LICENSE ├── logs │ ├── db.log │ └── log.log ├── migration │ ├── DataModels │ └── .py 创建数据库 ├── requirements.txt ├── run.sh ├── tests │ ├── domain.dict 子域名爆破字典
def scanner(): 调用漏洞扫描模块 :return: config_db db_name_conf()[] scanner_time int(connectiondb(config_db).find_one()[]) print() scanner_loop_execute(scanner_time) def manage(): 调用flask :return: app.runflask_app.config.get(), flask_app.config.get()) def discovery(): 调用资产发现模块 :return: print() scheduler BlockingScheduler() try: scheduler.add_job(MultiProcess().start_port_scan, , , , ) scheduler.start() except Exception as e: print(e) def subdomain(): 调用子域名爆破模块 :return: scanner_time print() subdomain_loop_execute(scanner_time) __name__ : 开启四个线程执行这4个模块 t1 threading.Threadscanner, ()) t2 threading.Threadmanage, ()) t3 threading.Threadsubdomain, ()) t4 threading.Threaddiscovery, ()) t1.start() t2.start() t3.start() t4.start() t1.join() t2.join() t3.join() t4.join()
该模块与服务器Flask是分开的。Flask负责将前端接受的关于子域名破解的信息存储和更新到数据库中，而核心的子域名暴力破解程序则使用调度器每隔一段时间循环检查数据库中的配置文件，当数据库中有数据满足暴力破解程序运行的条件时，就开始执行程序，对目标进行子域名暴力破解，并将结果存储在数据库中。
InsectsAwake/views/subdomain_brute.py 核心文件，用于对目标进行子域名查找 InsectsAwake/views/modules/subdomain/subdomain.py flask后端文件，用于接受前端的数据并存储在数据库中 执行函数 def subdomain(): 每30s运行一次子域名爆破程序 scanner_time print() subdomain_loop_execute(scanner_time)
