Sistema de monitoreo de riesgos de activos de la red Dolphin-ASM del proyecto de código abierto

Descripción del Proyecto

Dolphin es un sistema de análisis de riesgo de activos. Los usuarios solo necesitan agregar un nombre de dominio principal al sistema. Dolphin tomará automáticamente la información relacionada con el nombre de dominio para su análisis;

Por ejemplo, el mismo nombre de dominio ICP, nombre de subdominio, IP correspondiente, puerto, dirección URL, captura de pantalla del sitio, protocolo de puerto, dirección de correo electrónico, información filtrada, etc.

La interfaz usa el marco de arranque y la consola usa ThinkPHP; los datos subyacentes provienen del sistema de agregación de datos de la plataforma Dragonfly, llamando a varios marcos y API.

Dirección de GitHub: https://github.com/StarCrossPortal/dolphin

Instrucciones

Complete el nombre de dominio principal de la empresa, Dolphin puede recopilar , 同ICP域名, 子域名, IP, , 端口, URL, 站点截图, 漏洞, 产品指纹,泄露信息邮箱证书

metodo de instalacion

  1. Código de descarga:git clone --depth=1 https://github.com/StarCrossPortal/dolphin.git && cd dolphin
  2. iniciar ventana acoplabledocker run -it -d -p 80:80 -v $(pwd):/root/code --name dolphin daxia/qingting:dolphin
  3. instalar dependenciasdocker exec -it dolphin bash -c 'cd /root/code && composer install'
  4. Cree una nueva base de datos MySQL e xinxishouji.sqlimporte el archivo en ella
  5. Copie .example.envcomo .envy modifique la información de la dirección de la base de datos.
  6. El navegador abre la dirección:http://xxxx/admin/home/index

agradecido

  1. Experiencia de interfaz de usuario del proyecto, inspirada en el sistema biu del jefe 0xbughttps://github.com/0xbug/Biu
  2. Datos impulsados ​​por Dragonfly, direcciónhttp://qingting.starcross.cn/scenario/detail?id=2054

representaciones

Supongo que te gusta

Origin blog.csdn.net/u013431141/article/details/129426674
Recomendado
Clasificación