/CAudit

集权设施扫描器

Primary LanguagePython

描述

十大集权设施基线扫描工具

  • AD、K8s、VCenter、Excange、JumpServer、齐治堡垒机、天钥堡垒机、Zabbix、阿里云、腾讯云、华为云
  • 内置AD基线扫描脚本数量80+、漏洞利用脚本数量40+
  • 内置Exchange基线扫描脚本20条，漏洞利用脚本10条
  • 内置VCenter基线扫描脚本15条，漏洞利用脚本18条
  • 内置K8s漏洞利用脚本8条、JumpServer漏洞利用脚本1条、齐治堡垒机漏洞利用脚本1条
  • 内置阿里云漏洞利用脚本8条、腾讯云漏洞利用脚本6条、华为云漏洞利用脚本2条
  • 支持结果保存为HTML文件

Example

显示全局参数和可用模块

./CAudit.py -h

1.png

显示每个模块参数(以AD为例)

./CAudit.py AD -h

2.png

列出每个模块所有可用插件(以AD为例)

./CAudit.py AD --list

3.png

列出每个模块扫描/漏洞利用类型插件(以AD为例)

./CAudit.py AD scan --list
./CAudit.py AD exploit --list

4.png

使用全部扫描插件(以AD为例)

CAudit.py --save ad_scan.html AD scan -u USER -p PASS -d DC.DOMAIN.COM --dc-ip 1.1.1.1 --all

5.png

使用指定的扫描插件

./CAudit.py AD scan --plugin i_maq -d DC.DOMAIN.COM --dc-ip 1.1.1.1 --username USER --password PASS

6.png

使用 Docker

使用前先拉最新镜像

docker pull amulab/center

运行

docker run --rm -it amulab/center

为了方便使用可以先设置别名

alias center='docker run --rm -it amulab/center'

再使用center命令运行