森罗-攻击面管理平台

产品简介

森罗是有安科技推出的一款全新综合网络安全攻击面管理平台,集网络空间测绘与漏洞扫描于一体。森罗自带万象漏洞扫描器,与Nessus和Nuclei等许多产品一样,但它更现代,具有免等待的OOB测试策略、高级漏洞PoC IDE和强大的VDSL(漏洞域特定语言)引擎,使您能够轻松快速地扫描几乎所有漏洞。

技术优势

网络空间测绘

森罗网络空间测绘与NMAP、Shodan和Censys等许多产品一样,但其扫描速度是NMAP的10倍以上,可以在几分钟内轻松识别数百万端口的网络服务类型,并且具备自动域名枚举、服务发现、多协议指纹识别等功能。

全覆盖漏洞扫描

森罗万象漏洞扫描模块使用自研的强大的PoC脚本语言 - VDSL (Domain Specific Language),先进易用的PoC开发和调试环境 - CVS PoC IDE,更现代化发送完不管的OOB服务器,可扫描几乎所有漏洞类型。

综合管理平台

森罗提供了界面美观易用的Web管理平台,所有操作都可以轻松点击鼠标完成。包括资产管理、漏洞管理、任务管理、规则管理、报告管理、用户管理、系统设置等完整功能,社区版即可媲美各种商业化产品。

界面预览

森罗为你提供了简单易用的Web后台管理界面,登录后所有管理操作都可以在浏览器中完成,如下:

🪲 管理平台

🐞 扫描任务

配置要求

森罗对配置要求极低,详细如下:

- 处理器:64位 1千兆赫(GHz)或更快
- 内存:不小于1G
- 磁盘空间:不小于8G
- 系统:Linux
- CPU架构:AMD64或ARM

安装使用

森罗安装及其简便,通常在几分钟内即可安装完毕,具体耗时视网络下载情况而定。

下载并解压安装包:

sudo $( command -v yum || command -v apt-get ) install -y ca-certificates
curl https://download.uusec.com/slwx.tgz -o slwx.tgz && sudo tar -zxf slwx.tgz && rm -f ./slwx.tgz

后台运行:

sudo nohup slwx/slwx >/dev/null 2>&1 &

修改配置文件slwx/config.json:

{
 "ip": "0.0.0.0",                               //管理端绑定的ip
 "port": "80",                                  //管理端绑定的端口
 "domain":"",                                   //管理端绑定的域名
 "auto_ssl": false,                             //是否开启自动获取免费ssl证书,确保此时端口为443
 "sql_driver": "sqlite",                        //数据库选项,值sqlite或mysql
 "dsn": "/root/slwx/data.db",                   //sqlite数据库文件路径或mysql数据库dsn连接信息
 "jwt_key": "wLTI1GG5vPb6R3nE5FLcmQGzg4afzQsN", //网站jwt认证密钥
 "log_level": "error"                           //日志记录等级,fatal、error、info、debug
}

使配置生效:

slwx/slwx -reload

登录管理后台:

1.将域名dns指向森罗服务器ip

2.访问http://yourdomain ,默认登录用户名admin,密码Passw0rd!。

更多使用文档见 https://slwx.uusec.com/

热门相关:呆萌小青梅:妖孽竹马太腹黑   我会一直喜欢你   逆流纯真年代   欧神   终归田居