【4. 扫描节点】分布式漏洞扫描系统设计与实现

最新推荐文章于 2022-03-31 21:16:45 发布

天天睡懒觉的墨鱼

最新推荐文章于 2022-03-31 21:16:45 发布

阅读量3.6k

点赞数 1

分类专栏：分布式漏洞扫描系统设计与实现一点一滴文章标签：漏洞分布式漏洞挖掘系统

本文链接：https://blog.csdn.net/hujkay/article/details/46120657

版权

本文介绍了分布式漏洞扫描系统中扫描节点的设计，包括如何解决系统异构问题，使用Python开发扫描框架，实现Linux和Windows节点的兼容。扫描节点通过消息队列接收任务，动态加载插件（如nmap、WVS、openvas）进行扫描，并通过线程和进程管理确保任务的执行和取消。这种设计增强了系统的稳定性和可扩展性。

摘要由CSDN通过智能技术生成

四• 扫描节点

4.1 概述

此文原出自【爱运维社区】： http://www.easysb.cn

扫描节点(scanner)是整个分布式扫描系统的终端节点，负责具体漏洞扫描。由于我们的漏洞扫描系统需要集中许多不同的扫描工具，在这些工具当中，有的是只能运行在Windows上，比如WVS，而有的则是只能运行在Linux上，比如openvas，而有的则是可以同时在两种系统上运行，比如nmap。所以，为了能够更好的地集中这些工具，就必须解决系统的异构问题，达到同时支持Linux扫描节点和Windows扫描节点，才能更大地发挥集中扫描平台的优势。

4.2 扫描框架

4.2.1 系统异构

出于系统设计的需求，扫描节点必须需要同时运行在Linux和Windows节点，所以我们在设计扫描节点的框架时，必须要考虑到系统的异构问题。此外，为了减少代码的开发时间和运维工作量，我们不希望在Linux开发一套扫描系统，而在Windows上开发另外一套系统，这样无疑会增加我们的开发和运维成本，而且对以后的升级都是比较棘手的。所以，我们采用脚本语言python开发整个扫描系统，所有的扫描工具都是采用插件的形式封装，然后根据扫描任务动态加载。举个例子，扫描系统启动的时候，它是不会加载任何插件的，保证系统能够同时运行在Linux和Windows节点上，当用户发起的一个WEB扫描任务时，那么该任务会被发送到Windows消息队列，Windows扫描节点会从该消息队列中提取任务，然后动态加载WVS插件，然后调用WVS进行漏洞扫描。同理，假如用户发起的主机扫描任务，那么该任务就会发送到Linux消息队列，Linux扫描节点会从该消息队列中提取任务，