开源网络安全检测工具—

开源网络安全检测工具——伏羲 Fuxi-Scanner

伏羲是一款开源的网络安全检测工具，适用于中小型企业对企业信息系统进行安全巡航检测

本系统通过模块化提供多种安全功能

基于插件的漏洞扫描功能
持续化漏洞管理
多种协议的弱口令检测
企业子域名收集
企业 IT 资产管理及服务发现
端口扫描
AWVS(Acunetix Web Vulnerability Scanner) 接口调用

截图

伏羲 Fuxi-Scanner其他学习文档： https://www.jianshu.com/p/c36441284c5a

快速开始（docker)

docker pull jeffzh3ng/fuxi    #docker拉取安装包
docker run -itd --name fuxi_docker -p 5000:50020 jeffzh3ng/fuxi:latest #启动

或者
docker run -itd --name fuxi_docker -p 5000:50020 -v /your_volume/fuxi:/data jeffzh3ng/fuxi:latest
// 同步主机与 Docker 时间

等待10s，浏览器打开 `http://127.0.0.1:5000`，检查`fuxi`是否开始工作

默认用户名：fuxi
默认密码：whoami
应用程序重启：docker restart fuxi_docker

数据和日志将保存到： /your_volume/fuxi

安装手册

安装

依赖关系：Linux python3.x redis mongoDB

获取项目：

git clone https://github.com/jeffzh3ng/fuxi.git
cd fuxi
pip install -r requirements.txt

创建配置文件：

cd instance/
cp _config.py config.py
vi config.py

开始使用fuxi

chmod +x fuxi_manage.sh
./fuxi_manage.sh
默认用户名：fuxi
默认密码：whoami

漏洞扫描功能

该模块主要设计初衷是为了对互联网新爆发的安全漏洞进行快速响应及风险排查，以及对已发现的漏洞修复情况进行追踪，该模块可以和资产服务发现模块结合使用，进行快速应急响应

该模块通过调用知道创宇开源扫描器 Pocsuite 进行扫描，具备编码能力的可以根据模版快速开发插件，不具备插件编写能力的可以通过SeeBug 社区获取

本项目不提供漏洞插件，互联网上有项目提供了很多的 Pocsuite 插件，可以在Github上进行搜索，建议不要执着于插件数量，不要当成漏扫使用哦

扫描任务周期可以选择单次、每日、周及每月，扫描对象可以是单个 IP、网段或者 Url

扫描插件通过插件模块中新增插件进行上传，插件必须符合 PoC 编写规范及要求说明

资产管理功能

该模块具备资产管理，资产服务发现功能

企业安全人员可以根据信息系统对IT资产进行划分，创建不同的资产库，通过资产库可以灵活的创建扫描漏洞任务

资产服务发现模块通过调用 Nmap 对资产库主机进行端口扫描，并将结果入库，企业安全人员可以通过关键字搜索功能筛选出符合条件的服务添加到漏洞扫描任务中

搜索使用右上角搜索框，不要使用服务列表中的筛选功能

认证安全检测

后端调用hydra进行扫描，目前支持55种常见协议：

Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM-GET,

HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS,

POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

扫描任务周期可以选择单次、每日、周及每月，扫描对象可以是单个 IP、网段或者 Url