https://github.com/lovechoudoufu/baselinecheck_cdf

Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。
https://github.com/lovechoudoufu/baselinecheck_cdf

baseline python3

Last synced: about 2 months ago
JSON representation

Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。

• Host: GitHub
• URL: https://github.com/lovechoudoufu/baselinecheck_cdf
• Owner: lovechoudoufu
• License: apache-2.0
• Created: 2021-12-07T09:02:20.000Z (about 3 years ago)
• Default Branch: master
• Last Pushed: 2024-06-26T07:53:57.000Z (7 months ago)
• Last Synced: 2024-08-05T17:33:11.681Z (5 months ago)
• Topics: baseline, python3
• Language: HTML
• Homepage:
• Size: 7.6 MB
• Stars: 61
• Watchers: 3
• Forks: 17
• Open Issues: 6
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

• awesome-hacking-lists - lovechoudoufu/baselinecheck_cdf - Security check of system baseline.服务器基线检查工具。基于python3造的对linux、windows服务器做基线核查的轮子。 (HTML)

README

        
# 服务器基线检查工具_cdf版

**Security check of system baseline**

# 简介

​    上古时期写的工具了，现在看当时写的代码真乱，试了试还是可以使用的，用来对linux系统和windows系统做个简单的基线检查还是可以的（当时在ubuntu18.04\20.04\22.04\centos7及以上和windows2008\2012\2016测试的该工具，除去win2003、很老的redhat、arch之类的，按理说在常规系统通用）。

​    能够检查的项目可以在模板报告的word中看：[windows检查内容](https://github.com/lovechoudoufu/baselinecheck_cdf/blob/master/models/Wordtemplate/Linux.docx)、[linux检查内容](https://github.com/lovechoudoufu/baselinecheck_cdf/blob/master/models/Wordtemplate/Windows.docx)。检查的项目都是根据当时自己的理解和找到的资料整理的。

# 安装

环境需求：python3

第三方库安装：`pip3 install -r requirements.txt`

启动：`python manage.py`

默认帐号/密码：admin/88888888

![image-20211207174111733](README/image-20211207174111733.png)

![image-20211207175556167](README/image-20211207175556167.png)

# 在线模式（即远程连接服务器）

填写ip、端口、帐号、密码提交即可，任务进度和完成状况可在报告下载中查看。

PS：当时脑子抽筋，windows服务器的在线检查用的PsExec.exe远程连接445执行的bat基线检查脚本，所以在线模式检查windows时候需要在windows机器上运行该工具哟。

![image-20211207174237020](README/image-20211207174237020.png)

# 离线模式（即手工去服务器执行脚本）

点击“离线检查脚本下载”链接，下载脚本去服务器上执行（管理员权限执行：root或administrator），并上传结果即可。

![image-20211207174409422](README/image-20211207174409422.png)

# 参考

emmm，当时参考的哪些脚本哪些框架也忘了，反正感谢那些优秀的基线检查工具。

PS：有啥bug可以提issues。