https://github.com/xlccc/cyber_security_assessment
网络安全测试平台专为系统脆弱性和安全性检测设计，支持 Ubuntu 20.04 操作系统。功能包括资产清点、安全基线检测、安全风险评估和安全等级保护测评，并输出详细的检测报告。
https://github.com/xlccc/cyber_security_assessment
Last synced: 12 days ago
JSON representation
网络安全测试平台专为系统脆弱性和安全性检测设计，支持 Ubuntu 20.04 操作系统。功能包括资产清点、安全基线检测、安全风险评估和安全等级保护测评，并输出详细的检测报告。
- Host: GitHub
- URL: https://github.com/xlccc/cyber_security_assessment
- Owner: xlccc
- Created: 2024-03-21T10:21:31.000Z (over 1 year ago)
- Default Branch: master
- Last Pushed: 2025-02-14T11:43:37.000Z (9 months ago)
- Last Synced: 2025-02-14T12:36:38.701Z (9 months ago)
- Language: C++
- Homepage:
- Size: 51.1 MB
- Stars: 62
- Watchers: 15
- Forks: 30
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
- awesome-hacking-lists - xlccc/cyber_security_assessment - 网络安全测试平台专为系统脆弱性和安全性检测设计，支持 Ubuntu 20.04 操作系统。功能包括资产清点、安全基线检测、安全风险评估和安全等级保护测评，并输出详细的检测报告。 (C++)
README
# 网络安全测试平台
该平台专为系统脆弱性和安全性检测设计，支持 Ubuntu 20.04 操作系统。功能包括资产清点、安全基线检测、安全风险评估和安全等级保护测评，并输出详细的检测报告。
PS：目前项目仍处于开发阶段，功能方面只进行了初步实现，目前直接使用或许有很多问题，项目后续会不断解决、完善~
## Requirements
### 操作系统
+ 本平台仅在 **Ubuntu 20.04** 上测试通过，建议在此系统上运行以保证兼容性。
### 外部工具依赖
#### 1.Nmap
+ 用于端口扫描。请安装 `nmap` 工具并进行以下配置，以便平台在无密码情况下执行 Nmap 命令：
```bash
sudo apt-get update
sudo apt-get install -y nmap
配置无密码执行 Nmap 操作：
sudo visudo
在文件末尾添加以下内容，将 username 替换为实际的用户名：
username ALL=(ALL) NOPASSWD: /usr/bin/nmap
username ALL=(ALL) NOPASSWD: /bin/chown
username ALL=(ALL) NOPASSWD: /bin/chmod
配置 Nmap 扫描结果文件的输出目录：
//在输出目录out/ 下配置：
mkdir -p output_nmap
sudo chown username:username output_nmap
sudo chmod 777 output_nmap
//导入数据文件
sudo cp ~/.vs/项目目录/src/database/poc_data1.csv /var/lib/mysql-files/
sudo chown mysql:mysql /var/lib/mysql-files/poc_data1.csv
sudo chmod 644 /var/lib/mysql-files/poc_data1.csv
sudo cp ~/.vs/项目目录/src/database/poc_data2.csv /var/lib/mysql-files/
sudo chown mysql:mysql /var/lib/mysql-files/poc_data2.csv
sudo chmod 644 /var/lib/mysql-files/poc_data2.csv
```
#### 2.CVE-Search
平台的漏洞库匹配方式使用 CVE-Search，如未安装，可参考：[https://medium.com/@jieshiun/%E5%A6%82%E4%BD%95%E5%9C%A8-ubuntu-20-04-%E5%AE%89%E8%A3%9D-cve-search-%E4%BC%BA%E6%9C%8D%E5%99%A8-9d045a65cc70](https://medium.com/@jieshiun/%E5%A6%82%E4%BD%95%E5%9C%A8-ubuntu-20-04-%E5%AE%89%E8%A3%9D-cve-search-%E4%BC%BA%E6%9C%8D%E5%99%A8-9d045a65cc70)
#### 3.C++依赖库
本项目使用 vcpkg 进行依赖管理。以下为所需的库：
安装 vcpkg 后，依次执行以下命令：
```bash
vcpkg install libssh
vcpkg install sqlite3 cpprestsdk
vcpkg install icu
vcpkg install curl[core,non-http,openssl,ssl]
vcpkg install uchardet
vcpkg install nlohmann-json
vcpkg install mysql-connector-cpp:x64-linux
vcpkg install spdlog
vcpkg install hiredis
vcpkg install jwt-cpp
vcpkg install libsodium
vcpkg install libiconv
```
其他系统依赖安装：
```bash
sudo apt-get update
sudo apt-get install -y autoconf automake autoconf-archive ninja-build
```
说明：如果不使用 vcpkg 管理依赖，可手动安装上述库并确保 CMake 工程能够找到所需头文件和库路径。
#### 4.数据库
将目录下的sql文件在目标服务器先执行。可以利用navicat
```bash
#1.安装mysql
#2.登录mysql：
mysql -u root -p
#3.执行SQL文件：
mysql -u root -p your_database_name < /path/to/your.sql
①template_db.sql
②system_db.sql
#4.配置mysql远程连接：
#在localhost登入mysql后，更改 “mysql” 数据库里的 “user” 表里的 “host” 项，将"localhost"改称"%（代表允许远程）
update user set host = '%' where user = 'root';
select host, user from user;
```
#### 5.Hydra
弱口令检测需要的工具
```bash
sudo apt update
sudo apt install hydra
#安装完成后，可以通过以下命令验证安装：
hydra -h
```
然后在Linux根目录下创建/hydra路径
```bash
sudo mkdir /hydra
```
然后将项目中的usernames.txt和passwords.txt放到这个目录下 /hydra/
### 前端
项目前端网站：https://github.com/attente12/NetSec-testing/tree/master/demo
使用 IntelliJ IDEA 作为开发工具：
1. 打开项目时，确保选择项目根目录。
2. 配置 Node.js 路径：
- 打开 `File` > `Settings` > `Languages & Frameworks` > `Node.js and NPM`。
- 指定 Node.js 安装路径。
3. 配置运行/调试任务：
- 点击右上角的运行配置下拉菜单，选择 `Edit Configurations`。
- 添加 `npm` 任务，设置 `serve` 为默认任务。
## 现阶段进度
| 总览 | | | | |
| :---: | --- | --- | --- | --- |
| 序号 | 隶属 | 功能 | 是否支持 | 备注 |
| 1 | 资产清点 | 主机发现 | √ | |
| 2 | | 端口扫描 | √ | |
| 3 | | 网络协议分析工具 | | He |
| 4 | | 资产管理 | √ | 为了解决ip冲突，建议增加id管理资产 |
| 5 | | 资产面板 | √ | |
| 6 | 基线检测 | 等保三级 | √ | |
| 7 | | 等保二级 | | 在三级基础上划分 |
| 8 | | 工信部安全基线标准 | | |
| 9 | | CIS基线标注 | | |
| 10 | | 报告输出 | √ | |
| 11 | 风险评估
| 漏洞库匹配 | √ | |
| 12 | | 插件化扫描 | √ | |
| 13 | | 攻击路径分析 | | Yang |
| 14 | | 漏洞挖掘 | | Ding |
| 15 | | 弱口令检测 | √ | |
| 16 | | 防火墙安全策略冲突 | | FU |
| 17 | | 报告输出 | | |
| 18 | 等级保护测评 | 等保三级 | √ | 常用 |
| 19 | | 等保二级 | | 常用 |
| 20 | | 其他等级 | | |
| 21 | | 考虑基线核查结果 | √ | 主要是配置核查 |
| 22 | | 考虑风险评估结果 | | |
| 23 | | 报告输出 | | |
| 24 | 威胁检测 | 信誉检测 | | |
| 25 | | 病毒库检测 | | |
| 26 | | 代码审查 | | |
| 27 | | 行为分析 | | |
| 28 | 总报告输出 | 报告输出 | | 概括上述测试报告 |
| 资产清点 | | | |
| :---: | --- | --- | --- |
| 序号 | 功能 | 是否支持 | 备注 |
| 1 | 探针式扫描 | | 能够发现更多配置、系统信息 |
| 2 | 主动扫描 | √ | nmap扫描 |
| 3 | 主机发现 | √ | |
| 4 | IP冲突检测 | | 主机发现的基础上 |
| 5 | 端口扫描 | √ | |
| 6 | 协议识别 | √ | |
| 7 | 服务识别 | √ | |
| 8 | 操作系统识别 | √ | |
| 9 | 版本识别 | √ | 包含服务、操作系统版本 |
| 10 | nmap扫描
结果解析 | √ | xml文件解析 |
| 11 | 资产管理 | √ | 为了解决ip冲突，建议增加id管理资产 |
| 12 | 资产分类 | √ | |
| 13 | 资产面板 | √ | |
| 14 | DNS域名解析 | | 使系统支持对域名扫描 |
| 15 | 网段扫描 | √ | 比如对一个C段上所有
存活主机进行扫描。 |
| 16 | 多线程 | √ | 针对主机发现 |
| 17 | 资产组 | √ | 支持删除资产组下的所有资产。为了解决ip冲突，建议增加id管理资产 |
| 17 | 资产删除 | | 资产管理下的，删除单个资产。为了解决ip冲突，建议增加id管理资产 |
| 基线检测 | | | |
| :---: | --- | --- | --- |
| 序号 | 类型 | 是否支持 | 备注 |
| 1 | 等保三级 | √ | |
| 2 | 等保二级 | | 在三级基础上划分 |
| 3 | 工信部安全基线标准 | | |
| 4 | CIS基线标注 | | |
| 5 | 报告输出 | √ | |
| 6 | Centos7 | √ | SSH远程 |
| 7 | Ubuntu | √ | SSH远程 |
| 8 | Windows | | Wang Tang |
| 9 | 报告输出 | √ | |
| 漏洞扫描 | | | |
| :---: | --- | --- | --- |
| 序号 | 功能 | 是否支持 | 备注 |
| 1 | 漏洞（POC）库 | √ | 漏洞信息和POC信息共用一个库 |
| 2 | 扩展POC库 | | 此项应持续推进。 |
| 3 | CVE库 | √ | cve-search |
| 4 | CVSS库 | | 用于漏洞库匹配 |
| 5 | CNVD库 | | 用于漏洞库匹配 |
| 6 | CNNVD库 | | 用于漏洞库匹配 |
| 7 | CNCVE库 | | 用于漏洞库匹配 |
| 8 | Bugtraq | | 用于漏洞库匹配 |
| 9 | 漏洞库匹配 | √ | 目前通过cve-search |
| 10 | POC验证 | √ | 嵌入python解释器 |
| 11 | 插件化扫描 | √ | |
| 12 | 攻击路径分析 | | Yang |
| 13 | 多线程 | √ | |
| 14 | 报告输出 | | |
| 弱口令检测 | | | |
| :---: | --- | --- | --- |
| 序号 | 类型 | 是否支持 | 备注 |
| 1 | 多线程 | | Huang |
| 2 | SSH | √ | （v1和v2） |
| 3 | HTTP-GET | √ | GET、FORM-POST、FORM-GET、HEAD、Proxy、PROXY |
| 4 | HTTPS-GET | √ | GET、FORM-POST、FORM-GET、HEAD |
| 5 | Telnet | √ | |
| 6 | FTP | √ | |
| 7 | RDP | √ | |
| 8 | VNC | √ | |
| 9 | SMTP | √ | |
| 10 | POP3 | √ | |
| 11 | IMAP | √ | |
| 12 | LDAP | √ | |
| 13 | MS-SQL | √ | |
| 14 | MYSQL | √ | |
| 15 | Oracle | √ | |
| 16 | Oracle Listener | √ | |
| 17 | Oracle SID | √ | |
| 18 | SMB | √ | |
| 19 | NCP | √ | |
| 20 | Rexec | √ | |
| 21 | Rlogin | √ | |
| 22 | Rsh | √ | |
| 23 | SNMP | √ | |
| 24 | SOCKS5 | √ | |
| 25 | SMTP枚举 | √ | |
| 26 | PC-Anywhere | √ | |
| 27 | Cisco AAA | √ | |
| 28 | Cisco身份验证 | √ | |
| 29 | Cisco启用 | √ | |
| 30 | AFP | √ | |
| 31 | CVS | √ | |
| 32 | Firebird | √ | |
| 33 | ICQ | √ | |
| 34 | IRC | √ | |
| 35 | NNTP | √ | |
| 36 | PCNFS | √ | |
| 37 | POSTGRES | √ | |
| 38 | SAP / R3 | √ | |
| 39 | SIP | √ | |
| 40 | Subversion | √ | |
| 41 | Teamspeak（TS2） | √ | |
| 42 | VMware-Auth | √ | |
| 43 | XMPP | √ | |
| 等级保护测评 | | | |
| :---: | --- | --- | --- |
| 序号 | 范围 | 是否支持 | 备注 |
| 1 | 基线检测结果 | √ | 主要是配置核查 |
| 2 | 漏洞扫描结果 | | 考虑安全风险 |
| 3 | 弱口令检测结果 | | Huang |
| ~~4~~ | ~~威胁检测结果~~ | ~~~~ | ~~~~ |
### 参考
windows&Linux基线检查配置文档和自动化脚本 https://github.com/tangjie1/-Baseline-check/blob/main/README.md
基线检测参考 https://github.com/selinuxG/Golin
POC参考 https://github.com/sma11new/PocList/blob/main/Apache%20Druid-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%EF%BC%
POC模板参考 knownsec/Pocsuite: This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project.
漏洞扫描参考
https://github.com/al0ne/Vxscan/tree/master
https://github.com/Janhsu/oday/blob/main/src/main/java/com/janhsu/oday2/controllers/RunPythonExpController.java
https://cloud.tencent.com/developer/article/2372857
https://github.com/NorthernSec/CVE-Scan/tree/master
https://github.com/m0nad/HellRaiser
弱口令检测参考
等级保护参考 https://github.com/selinuxG/Golin
基于Python的综合扫描工具 https://github.com/al0ne/Vxscan/tree/master
基于Nmap和CVE漏洞库的漏洞扫描 https://github.com/NorthernSec/CVE-Scan/tree/master
前端页面参考 https://github.com/Arbor01/AnScan
https://github.com/Janhsu/oday/blob/main/src/main/java/com/janhsu/oday2/controllers/RunPythonExpController.java