nerve(NERVE是什么)

NERVE

我們認為,安全掃描應當是一件需要持續去做的事情,這種持續性并不是指每天、每周、每個月或每個季度,我們指的是每一分每一秒!這種持續性的安全掃描方式適用于以下幾種場景:

假設你擁有一個動態環境,并且每分每秒都可能有新的基礎設施被創建;

你想要比任何人都提前捕捉到異常安全問題;

你想要構建快速的安全響應措施;

NERVE就是針對上述幾種場景而開發出來的,商業工具雖好,但這些工具往往非?！氨恐亍?不易擴展,而且還很費錢。

本質上來說,NERVE是一款漏洞掃描工具,可以幫助研究人員來尋找特定應用程序的配置缺陷、網絡服務樓哦那個以及各種未修復的安全漏洞。

NERVE的檢測功能

感興趣的管理面板(例如Solr、Django和PHPMyAdmin等)

子域名接管

開放代碼庫

信息披露

廢棄/默認Web頁面

服務中的錯誤配置(Nginx、Apache和IIS等)

SSH服務器

開放數據庫

開放Cache

目錄索引

最佳實踐方案

注意事項,該工具并非Qualys、Nessus或OpenVAS等工具的代替品,因為NERVE無法進行認證掃描,并且只能在黑盒模式下執行操作。

工具依賴

NERVE將會自動幫助我們安裝好相應的依賴組件,除此之外,該工具還帶有一個Dockerfile以供廣大研究人員使用。

請注意,NERVE在初始安裝過程中需要用到root訪問權限。

NERVE需要的依賴服務和依賴包如下:

Web服務器(Flask)

Redis服務器

Nmap包(源碼或Python nmap庫)

HTTP/S訪問端口(可在py文件中定義)

安裝腳本會幫助我們自動化安裝配置好一切,但如果你想要自己安裝的話,可能就需要花點時間了。

工具安裝-Docker

克隆代碼庫:

gitclonegit@github.com:PaytmLabs/nerve.git&&cdnerve

構建Docker鏡像:

dockerbuild-tnerve

使用鏡像創建容器:

dockerrun-eusername="YOUR_USER"-epassword="YOUR_PASSWORD"-d-p80:8080nerve

接下來打開你的瀏覽器,然后訪問http://ip.add.re.ss:80,使用之前在命令中定義的登錄憑證進行登錄即可。

服務器端安裝&配置

cd/opt/gitclonegit@github.com:PaytmLabs/nerve.git&&cdnervebashinstall/setup.shsystemctlstatusnerve

接下來打開你的瀏覽器,然后訪問http://ip.add.re.ss:80,使用終端窗口中輸出的憑證進行登錄即可。

工具運行

GUI文檔:

API文檔:

登錄界面:

儀表盤界面:

安全評估配置:

掃描報告:

網絡映射:

漏洞管理頁面:

日志終端:

HTML報告:

許可證協議

NERVE項目的開發與發布遵循MIT開源許可證協議。

感謝你能夠認真閱讀完這篇文章,希望小編分享的“NERVE是什么”這篇文章對大家有幫助,同時也希望大家多多支持本站,關注本站行業資訊頻道,更多相關知識等著你來學習!