资产扫描工具 Asset-Scan 教程

资产扫描工具 Asset-Scan 教程

asset-scanasset-scan是一款适用甲方企业的外网资产周期性扫描监控系统项目地址:https://gitcode.com/gh_mirrors/as/asset-scan


项目介绍

Asset-Scan 是一个致力于自动扫描并管理您的资产的开源工具。该项目由 ATpiu 开发并维护,旨在简化企业或个人对各类资源的发现、分类及监控过程。通过高度可配置的规则引擎,它能够适应不同环境下的资产识别需求,是提升IT资产管理效率的强大助手。

项目快速启动

环境准备

确保您的开发环境中已安装了 Git 和 Python 3.8 或更高版本。

克隆项目

首先,从 GitHub 上克隆 Asset-Scan 项目:

git clone https://github.com/ATpiu/asset-scan.git
cd asset-scan

安装依赖

使用 pip 安装项目所需的所有依赖项:

pip install -r requirements.txt

运行示例

在成功安装依赖后,可以通过以下命令启动一个简单的扫描任务(假设项目包含示例配置):

python main.py --config example_config.yaml

请注意,您可能需要根据实际情况调整配置文件 example_config.yaml 中的设置以匹配您的目标资产环境。

应用案例和最佳实践

Asset-Scan 在多种场景中得到应用,例如:

  • 云服务资产盘点:自动识别AWS、Azure等云平台上的实例和服务。
  • 本地网络资产发现:利用网络扫描功能,发现内部网络中的所有活动主机。
  • 安全合规检查:定期扫描,确保所有资产符合既定的安全标准。

最佳实践建议包括:

  • 定期更新扫描配置,以反映最新的资产变化。
  • 结合日志管理和自动化报告,及时了解资产状态变更。
  • 使用容器化部署提高项目的灵活性和可扩展性。

典型生态项目

虽然 Asset-Scan 目前没有直接关联的典型生态项目列出,但其可以轻松集成到更广泛的技术栈中,如结合SIEM系统进行安全分析,或者与DevOps流程集成,实现在CI/CD中自动化的资产验证。


本教程提供了快速入门 Asset-Scan 的基础步骤,深入应用时,建议详细阅读项目的官方文档以获取更多高级特性和实践指导。

asset-scanasset-scan是一款适用甲方企业的外网资产周期性扫描监控系统项目地址:https://gitcode.com/gh_mirrors/as/asset-scan

#网络资产信息扫描 在渗透测试(特别是内网)中经常需要对目标进行网络资产收集,即对方服务器都有哪些IP,IP上开了哪些端口,端口上运行着哪些服务,此脚本即为实现此过程,相比其他探测脚本有以下优点:1、轻巧简洁,只需python环境,无需安装额外外库。2、扫描完成后生成独立页面报告。 此脚本的大概流程为 ICMP存活探测-->端口开放探测-->端口指纹服务识别-->提取快照(若为WEB)-->生成结果报表 运行环境:python 2.6 + 参数说明 -h 必须输入的参数,支持ip(192.168.1.1),ip段(192.168.1),ip范围指定(192.168.1.1-192.168.1.254),ip列表文件(ip.ini),最多限制一次可扫描65535个IP。 -p 指定要扫描端口列表,多个端口使用,隔开 例如:22,23,80,3306。未指定即使用内置默认端口进行扫描(21,22,23,25,53,80,110,139,143,389,443,445,465,873,993,995,1080,1723,1433,1521,3306,3389,3690,5432,5800,5900,6379,7001,8000,8001,8080,8081,8888,9200,9300,9080,9999,11211,27017) -m 指定线程数量 默认100线程 -t 指定HTTP请求超时时间,默认为10秒,端口扫描超时为值的1/2。 -n 不进行存活探测(ICMP)直接进行扫描。 结果报告保存在当前目录(扫描IP-时间戳.html)。 例子: python NAScan.py -h 10.111.1 python NAScan.py -h 192.168.1.1-192.168.2.111 python NAScan.py -h 10.111.1.22 -p 80,7001,8080 -m 200 -t 6 python NAScan.py -h ip.ini -p port.ini -n 服务识别在server_info.ini文件中配置 格式为:服务名|默认端口|正则 例 ftp|21|^220.*?ftp|^220- 正则为空时则使用端口进行匹配,否则以正则匹配结果为准。 项目地址 https://github.com/ywolf/ 欢迎大家反馈建议和BUG
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

毕艾琳

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值