md5弱口令字典_secadmin资产安全扫描核心管理系统首发(弱口令扫描，漏洞扫描)...

SEC-分布式资产安全扫描

弱口令、系统漏洞、WEB漏洞扫描

---

SEC (SEC Is Elastic Controller) 可用于企业对服务器资源安全进行扫描排查，可控性强、可停止运行中的扫描任务、支持分布式多节点部署，更快的扫描进度 + 节点执行信息动态反馈，快速定位漏洞。

作者开源此应用的目的是为了方便企业管理自身的服务器资产，提高安全性，以避免不必要的损失；同时也能与大家一起探讨学习，请使用者不要用于非法目的，自觉遵守 《中华人民共和国网络安全法》 ，一起为祖国的网络安全做贡献。

---

流程演示视频

---

版本更新

最初版:

• 目标端口服务发现

• 目标系统识别

• 漏洞扫描

• 用户管理

• 自定义扫描插件

• 字典

2.0：

• 子域名识别自动添加扫描任务

• DNS获取、CDN厂商识别(可在字典追加特征记录)

• 对暴露Web服务目标进行网页标题以及关键字抓取

• 支持对任务的批量处理操作、对结果集操作

• 支持对资产的批量处理操作、对结果集操作

• 优化删除任务速度

---

系统组成介绍

SEC共分为三个项目

• 前端WEB项目

• 中央控制系统

• 任务执行系统

前端WEB系统 使用动静分离的方式部署， WEB页面部分使用 Vue + ElementUI 编写，所有的UI都在这个项目中。

中央控制系统 使用Python3 + Flask编写，负责录入资产的端口服务发现、任务执行统计、资产管理、数据字典、漏洞插件管理、用户管理、扫描任务下发以及同步等后台实现，添加的IP会立即进行端口服务以及系统探测。

任务执行系统 使用Python3编写，负责处理执行下发的扫描任务，并回馈处理结果。执行系统以进程为执行单位，可在同一台机器部署多个进程服务，支持多节点分布式部署。

部署方式(共有三种部署方式)

一、 一键部署

一键部署已经将所有服务以及启动脚本打包成docker镜像， 可以直接运行，数据库以及相关公用服务直接打包在容器内部，不支持分布式节点扩展，可作为体验测试，不建议直接作为生产环境使用。

1. 首先需要安装Docker服务，Ubuntu可使用以下指令直接安装(已经安装Docker服务并启动的直接调到第 3 步)

Ubuntu:

sudo apt-get -y install docker.io