（转）Ubuntu 17.04_64上搭建巡风扫描系统(资产信息漏洞扫描内网神器）

た入场券 2024-04-07 11:08 79阅读 0赞

**巡风简介**

**巡风**是一款适用于企业内网的`漏洞快速应急、巡航扫描`系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。其主体分为两部分：`网络资产识别引擎与``漏洞检测引擎`。

**网络资产识别引擎**会通过用户配置的IP范围`定期自动`的进行端口探测(支持调用MASSCAN)，并进行指纹识别，识别内容包括：服务类型、组件容器、脚本语言、CMS。

**漏洞检测引擎**会根据用户指定的`任务规则`进行定期或者一次性的漏洞检测，其支持2种插件类型、标示符与脚本，均可通过web控制台进行添加。(转自https://github.com/ysrc/xunfeng)

**安装Ubuntu就不说了，说下国内的比较快的源吧，省的网速不好，只能干等**

Ubuntu 17.04的开发代号是Zesty Zapus，以下是Ubuntu 17.04网易源：

*sudo nano /etc/apt/source.list*

deb http://mirrors.163.com/ubuntu/ zesty main restricted universe multiverse
    deb http://mirrors.163.com/ubuntu/ zesty-security main restricted universe multiverse
    deb http://mirrors.163.com/ubuntu/ zesty-updates main restricted universe multiverse
    deb http://mirrors.163.com/ubuntu/ zesty-proposed main restricted universe multiverse
    deb http://mirrors.163.com/ubuntu/ zesty-backports main restricted universe multiverse
    deb-src http://mirrors.163.com/ubuntu/ zesty main restricted universe multiverse
    deb-src http://mirrors.163.com/ubuntu/ zesty-security main restricted universe multiverse
    deb-src http://mirrors.163.com/ubuntu/ zesty-updates main restricted universe multiverse
    deb-src http://mirrors.163.com/ubuntu/ zesty-proposed main restricted universe multiverse
    deb-src http://mirrors.163.com/ubuntu/ zesty-backports main restricted universe multiverse

保存后

sudo apt-get update &&sudo apt-get upgrade&& sudo apt-get dist-upgrade

**\#0x00前言**

巡风需要在**python2.7**和**mongodb3.2**版本以上环境上安装

(笔者按照巡风GitHub上的链接安装好mongodb，才发现是3.0的版本，为了后续绕开升级mongodb的坑，所以不要选错版本啊，不过坑坑更NB啊)

**\#0x01环境配置**

**第一步**设置时区——增加一个中国上海的地区，然后点上海应用即可更新为北京时间

![01fbdc8bdf84bdbe70f65eadbd56badf.png][]

**第二步**安装操作系统依赖

sudo apt-get update && sudo apt-get install gcc libssl-dev libffi-dev python-dev libpcap-dev

**第三步**安装Python环境

这里用pip来安装python依赖库，所以首先切换到root用户安装pip(如果没有为root设置密码就先设置密码 *sudo passwd root*)，不是root安装pip会有警告提示(好像是一些权限问题)，如下图

![08bd0b2def5c2843983746b9d8c8e88a.png][]

*su root(以下都在root下进行安装)*

wget https://sec.ly.com/mirror/get-pip.py --no-check-certificate && python get-pip.py

![d5172b33b834e363da0da206702bd0f2.png][]

完成后更新pip到最新版本

*pip install -U pip*

接着下载巡风文件包(没安装git的 *sudo apt-get install git* 一下)

sudo git clone https://github.com/ysrc/xunfeng

完成后使用pip安装python依赖库，先切换到xunfeng路径下(因为需要读取requirements.txt)

pip install -r requirements.txt -i https://pypi.doubanio.com/simple/

![43e27fdf1f87becd5f41af06ec2cb0de.png][]

**第四步**安装mongo3.2以上版本数据库(笔者这里用3.2版本)

[官方安装步骤][Link 1]

(1)安装公钥

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927

(2)添加3.2的源

echo "deb http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.2.list

(3)Reload local package database

sudo apt-get update

以上3步截图

![6718f1a3dee8e8d1cc17195e8224da7e.png][]

(4)安装数据库

sudo apt-get install -y mongodb-org

(5)目前巡风部署在3.2版本上，其他版本没有进行测试，为了稳定，这里不希望mongodb自己升级，故执行以下代码(不知道有没有理解对官网的意思，有不同意见的兄弟，可以跟我交流)

echo "mongodb-org hold" | sudo dpkg --set-selections
    echo "mongodb-org-server hold" | sudo dpkg --set-selections
    echo "mongodb-org-shell hold" | sudo dpkg --set-selections
    echo "mongodb-org-mongos hold" | sudo dpkg --set-selections
    echo "mongodb-org-tools hold" | sudo dpkg --set-selections

(6)创建一个系统服务的文件，默认装完，是不能直接运行service mongdb start

sudo nano /etc/systemd/system/mongodb.service

在里面输入

[Unit]
    Description=High-performance, schema-free document-oriented database
    After=network.target
    Documentation=https://docs.mongodb.org/manual
    
    [Service]
    User=mongodb
    Group=mongodb
    ExecStart=/usr/bin/mongod --quiet --config /etc/mongod.conf
    
    [Install]
    WantedBy=multi-user.target

保存并退出

(7)启动mongodb服务

sudo systemctl start mongodb

可以验证下mongodb是否正常开启``

sudo systemctl status mongodb

![eac59a0972cf7d95ecb86737cb0a7fb4.png][]

PS：如果报错提示说地址已经被占用什么的，重启下系统再开启，应该就能成功。

(8)设置mongodb服务开机启动

sudo systemctl enable mongodb

**\#0x02部署和配置**

mongodb添加认证

mongo
    > use xunfeng
    > db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'xunfeng'}]})
    > exit

这里的 `your password` 需要更换为你的验证密码，笔者是DC老爷死忠粉，所以就用了batman

![f7a248b321050bfb3b4066f167f7dc3c.png][]

![7ce24bfacbefab62351ddbeb50affa1d.png][]

退出后切换到你的xunfeng/db路径下，导入数据库，执行(注意不要忘了最后的那个“.”)

mongorestore -h 127.0.0.1 --port 27017 -d xunfeng .

![647349695b5c86c3a30ea5e654b276c4.png][]

回到xunfeng路径下

cd ..
    
    nano Config.py

修改相关的配置文件，这里主要修改数据库的端口(mongodb默认端口号是27017)和你刚设置的数据库密码(笔者这里是batman)

![2d50f47d89b63b657f1e63f66b541ef8.png][]

还有Run.sh文件

![fc1a7b9723b1d68f7739c10a63aecf7e.png][]

完成后，启动即可

sh Run.sh

![0771ce674da96173391cf6f9e34f1279.png][]

**\#0x03浏览器运行巡风**

默认地址127.0.0.1，80端口，使用admin/xunfeng321登陆即可

![9881f6f6a6c51d175893baf46aa1de00.png][]

![3f21a9cb9dada0738886d5b85cfa627a.png][]

安装步骤到此基本结束

**使用方法的视频演示**：[https://sec-pic-ly.b0.upaiyun.com/xunfeng/xunfeng.mp4][https_sec-pic-ly.b0.upaiyun.com_xunfeng_xunfeng.mp4]

参考地址
    https://github.com/ysrc/xunfeng
    
    https://github.com/ysrc/xunfeng/blob/master/docs/install/Linux.md
    
    https://docs.mongodb.com/v3.2/tutorial/install-mongodb-on-ubuntu/
    
    https://www.digitalocean.com/community/tutorials/how-to-install-mongodb-on-ubuntu-16-04
    
    http://www.freebuf.com/sectool/124365.html

[01fbdc8bdf84bdbe70f65eadbd56badf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/ca30204a2c214f63b750d849e346cb39.png
[08bd0b2def5c2843983746b9d8c8e88a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/e808db2630f74fd5886a0fcf48ec096e.png
[d5172b33b834e363da0da206702bd0f2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b8345808c3864b29a804288ae86e9664.png
[43e27fdf1f87becd5f41af06ec2cb0de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/75bdddd084a74f16b8a8a89a090c3b67.png
[Link 1]: https://docs.mongodb.com/v3.2/tutorial/install-mongodb-on-ubuntu/
[6718f1a3dee8e8d1cc17195e8224da7e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/112f6fce6b9b4dc88eab02595efee821.png
[eac59a0972cf7d95ecb86737cb0a7fb4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/6b06375aea6b4337adfc7e941cd9a773.png
[f7a248b321050bfb3b4066f167f7dc3c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b6a5ae61a8e84b7c977474a83559a996.png
[7ce24bfacbefab62351ddbeb50affa1d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/2c4e7192bd6348bf9bc09c91248d293f.png
[647349695b5c86c3a30ea5e654b276c4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/d19f743a67184a49b90aded6b4bd69d2.png
[2d50f47d89b63b657f1e63f66b541ef8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/9bfc802b232f4c57b74930c0ffe9cb39.png
[fc1a7b9723b1d68f7739c10a63aecf7e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/a57e7f5b0ccd4a1fb5b41abf289d0edc.png
[0771ce674da96173391cf6f9e34f1279.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b2dc6a802e9c40b7ada5d00e433e935d.png
[9881f6f6a6c51d175893baf46aa1de00.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/419e82a3986244c0aa87af0b11c940ad.png
[3f21a9cb9dada0738886d5b85cfa627a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/c583c1eee8904990850cc1e9b2d8f369.png
[https_sec-pic-ly.b0.upaiyun.com_xunfeng_xunfeng.mp4]: https://sec-pic-ly.b0.upaiyun.com/xunfeng/xunfeng.mp4