EN

开源漏洞评估和渗透测试管理平台

发布时间:2021-08-05
浏览量: 5687


1. 简介

Reconmap 是一个漏洞评估和渗透测试 (VAPT) 平台。它帮助软件工程师和信息安全专业人员在安全项目上进行协作,从规划到实施和输出文档。该工具的目标是在尽可能短的时间内从侦察到输出报告。

2. 安装

一.从github(https://github.com/reconmap/reconmap)拉取文件:



图片1.png

进入reconmap目录,docker-compose up -d,如图2-1所示

图片2.png

图2-1,docker运行

二.打开浏览器访问http://localhost:3001,如图2-2所示

图片3.png 

图2-2

注:localhost替换成本地ip。docker启动时可能会遇到图2-3 redis默认端口6379被占用的情况,解决如图2-4(参考:https://blog.csdn.net/qq_17623363/article/details/106436394

图片4.png 

图2-3 redis端口被占用

图片5.png 

图2-4 关掉本地redis服务

三.需要搭配reconmap cli一起使用

从GitHub(https://github.com/reconmap/cli)拉取文件,进入cli目录执行make命令如图2-5会出现超时,解决见注。

图片6.png 

图2-5

注:执行代理即可解决

go env -w GO111MODULE=on

go env -w GOPROXY=https://goproxy.io,direct

然后配置config如图2-6,登录如图2-7即可使用

图片6.png 

图2-6 配置config

图片7.png 

图2-7 登录

3. 功能简介

3.1 大屏幕展示

如图3-1,直观的展示当前任务状态,一段时间内的用户活动情况,漏洞威胁程度占比,漏洞类别,以及最常用到的命令排行。

图片8.png

 

图3-1 大屏幕展示

3.2 创建项目

如图3-2,填写对应内容信息创建项目。

图片9.png

 

图3-2创建项目

如图3-3项目创建成功

图片10.png

 

图3-3 项目创建成功

3.3 创建任务

如图3-4选择nmap命令

图片11.png

 

图3-4 选择nmap

如图3-5复制命令到cli执行

 

图片12.png

 

图3-5 命令指导

如图3-6可以看到nmap扫描的结果已经上传到web端。

图片13.png

 

图3-6 扫描结果已经上传到web端

如图3-7,利用该平台可以上传结果直接导出评估报告,这些报告既可以在信息安全团队内部使用,也可以交给客户。

图片14.png

图3-7,导出评估报告

4. demo演示平台

reconmap官方给出了一个实时演示地址,更多的功能在如下地址中探索:https://demo.reconmap.org账号:admin,密码:admin123。

 

 

 

 


热点内容

开始试用任子行产品
申请试用

20年公安服务经验

7*24小时应急响应中心

自主知识产权的产品装备

专家级安全服务团队

网络空间数据治理专家

荣获国家科学技术二等奖

置顶
电话

400-700-1218

官方热线电话

咨询
留言
二维码
微信公众号
公司微博