巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
作者github地址 https://github.com/ysrc/xunfeng
一、环境安装
1,安装Python解释器
https://sec.ly.com/mirror/python-2.7.13.amd64.msi
2,python 依赖库
下载并安装pip工具,https://pypi.python.org/pypi/pip#downloads下载完解压后执行:
$ python setup.py install
使用pip安装 python 依赖库, 这里使用了豆瓣的 pypi 源。
$ pip install -r requirements.txt -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
/*requirements.txt 在git xunfeng内。*/
3、安装数据库
下载:https://sec.ly.com/mirror/mongodb-win32-x86_64-2008plus-ssl-3.4.0-signed.msi
官方最新版的MongoDB需要:
VC++2015 RC x64的支持,否则会报出
下载网址:https://www.microsoft.com/zh-cn/download/details.aspx?id=48145
可以通过命令: msinfo32 产看自己电脑的版本等系统信息。
二、部署与配置
1. 启动数据库
DBData为指定的数据库保存路径
> mongod.exe --port 65521 --dbpath DBData
/*将mongo数据库添加到系统环境变量*/
/*DBData为自定义保存位置*/
/*mongod.exe --port 65521 --dbpath d:\xunfengdata*/
2. mongodb 添加认证
$ mongo 127.0.0.1:65521/xunfeng
> db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'xunfeng'}]})
> exit
这里的your password需要更换为你的验证密码。
2. 导入数据库
db文件夹位于xunfeng代码目录中:
$ mongorestore.exe -h 127.0.0.1 --port 65521 -d xunfeng db
3. 修改配置
修改系统数据库配置脚本Config.py:
class Config(object):
ACCOUNT = 'admin'
PASSWORD = 'xunfeng321'
修改PASSWORD字段内的密码, 设置成你的密码。
class ProductionConfig(Config):
DB = '127.0.0.1'
PORT = 65521
DBUSERNAME = 'scan'
DBPASSWORD = 'scanlol66'
DBNAME = 'xunfeng'
4. 运行系统
根据实际情况修改Conifg.py和Run.bat文件后, 执行:
> Run.bat
要用MASSCAN的话需要安装WinPcap
作者地址https://github.com/ysrc/xunfeng/blob/master/docs/install/Windows.md
mongod.exe --port 65521 --dbpath d:\xunfengdata
mongo 127.0.0.1:65521/xunfeng
db.createUser({user:'scan',pwd:'wen',roles:[{role:'dbOwner',db:'xunfeng'}]})
mongorestore.exe -h 127.0.0.1 --port 65521 -d xunfeng d:\xunfeng\db