官网: https://cn.gobies.org/index.html 产品介绍: 帮企业梳理资产暴露攻击面,新一代网络安全技术,通过为目标建立完整的资产数据库,实现快速的安全应急. 已有功能: 扫描 资产扫描 端口扫描 协议识别 产品识别 Web Finder 漏洞扫描 网站截图 代理扫描 域名扫描 深度测试 CS架构 漏洞 自定义PoC 自定义字典 漏洞利用 远程会话 报告 数据统计及分析 导出报告 功能详细图文介绍,请官网查看:https://cn.gobies.org/features

Principle官网 探究了一下 . 呃--作出了下边这玩意 做的好的是这样的,瞬间把自己给菜了,给大家看看,设计需要UI功夫啊 把这个用上你的界面就搞基了,图形在水平.垂直上的动态效果(*.*) 简历图形文字文件  拖动就可以分组了 能干啥吃:你找的时候就造了 介绍 原理是为Web,移动和桌面设计动画和交互式用户界面的工具(一些设计团队甚至将其用于虚拟现实!).通过允许您在投入宝贵的工程时间之前快速评估您的想法,原则将加速设计开发周期.在决定最终设计后,原型原型将工程团队的想法传达给工程师.

AssetDatabase的方法总结 1.AssetDatabase.FindAssets public static string[] FindAssets(string filter);public static string[] FindAssets(string filter, string[] searchInFolders); filter 该筛选器字符串可以包含:名称.资产标签和类型(类名称)的搜索数据 searchInFolders 指定一个或多个文件夹将限制搜索到这些文件夹和它

  用户管理:这里的用户说的是登录跳板机的账号,通过这个账号可以登录跳板机 资产管理: 资产管理/管理用户:有权限对最终的目标服务器进行管理的用户,可以单独创建,也可以直接使用root用户 资产管理/系统用户:跳板机通过在目标服务器中添加该用户对跳板机进行管理 # 跳板机在目标服务器上做的操作,手动模拟,实际是使用ansible操作的: 1.添加用户 useradd readuser mkdir -p /home/readuser/.ssh 2.授权免秘钥登录用户 vim /home/readu

一.仪表盘二.用户管理1.用户列表2.用户组 三.资产管理 1.资产列表 1.1 管理资产树 资产树节点不能重名, 右击节点可以添加.删除和重命名节点, 以及进行资产相关的操作 1.2 为资产树节点创建资产 在资产列表页面, 先在左侧选择资产要加入的节点, 然后在右侧选择创建资产 2.网域列表 网域功能是为了解决部分环境(如:混合云)无法直接连接而新增的功能,原理是通过网关服务器进行跳转登录 3.管理用户 是资产(被控服务器)上的root,或拥有 NOPASSWD: ALL sudo权限的用户,

实现目标及功能,增删改,并且实现搜索,分页,日期插件,删除提示,以及批量导入等功能 软件版本: python3.5 django1.11 一  用pycharm创建一个项目,名字自定义 二 编辑urls.py from django.conf.urls import url, include from django.contrib import admin from hnf import views urlpatterns = [ # 无论访问那个页面都会跳转到登陆页面 url(r'^$', v

固定资产管理系统是对高校固定资产的一个信息化管理系统,基本功能包括:对固定资产的购进.接触.销毁,对物品的使用状态.借出状态.库存状态等进行标识,对各类物品进行编号,根据编号进行查询,根据名称进行查询等.本系统结构如下:(1)系统登录:    用户登录模块:登录功能              重置(2)系统用户管理:    对系统用户的增加    系统用户的权限修改    系统用户的删除    分配系统用户的权限    修改本身登录密码    资产的相关维护(3)员工信息管理:    教工的增加

堡垒机介绍: 官方网站:https://www.jumpserver.org/ 在一个特定网络环境下,为了保障网络和数据不受外界入侵和破坏,而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态.安全事件.网络活动,以便集中报警.及时处理及审计定责.我们又把堡垒机叫做跳板机,简易的跳板机功能简单,主要核心功能是远程登录服务器和日志审计. JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,并使用python/django开发 下面让我们看一下如何安

config.yaml存储zabbix的信息(主要包括zabbix server的url .请求头部.登陆的用户名密码) Zabbix_Config: zabbix_url: http://192.168.1.179/zabbix/api_jsonrpc.php zabbix_header: {"Content-Type": "application/json"} zabbix_user: Admin zabbix_pass: zabbix auth.py文件,主要

ylbtech-dbs:ylbtech-1,FAM(家庭资产管理系统) -- =============================================-- Family Assets Management(FAM)-- 家庭资产管理系统-- yuanbo-- 21:45 2015/3/14-- 人情支出-- ============================================= 1.A,数据库关系图(Database Diagram) 返回顶部 1.B,数据

Agent(方式) 1:服务器每台都需要安装Agent 达到采集速度快,简单:造成性能损耗 获取每台服务器的资产并有返回值:v=subprocess.getoutput('dir')或者ipconfig 返回给api api在进行入库 (api 1.url 2.指定发送数据格式 3.并有返回值给客户端) 2:应用场景:服务较多的公司 客户端: import subprocess v1=subprocess.getoutput('ipconfig') # print(v1) value1=v1[2

一.传统运维方式和自动化运维的区别 二.CMDB的介绍 三.CMDB的四种方式 四.项目的目录架构介绍以及配置文件的升级编写 五.比较low的项目架构书写 六.可插拔式收集资产 七.对收集的服务器信息进行清洗 八.整个项目的总结 九.收集资产遇到的唯一标识的大坑 十.开启线程池并发采集 十一.后台目录结构设计 十二.API请求认证 十三.后台数据表结构设计 十四.后台数据表生成 十五.资产清洗入库 十六.硬盘数据入库 十七.AES加密数据 十八.将数据展示前端 十九.bootstraptable

资产表 # _*_coding:utf-8_*_ __author__ = 'jieli' from assets.myauth import UserProfile from django.db import models class Asset(models.Model): asset_type_choices = ( ('server', u'服务器'), ('networkdevice', u'网络设备'), ('storagedevice', u'存储设备'), ('securityd

1.需求分析 1.比对分析 比对的时候以那个数据源为主? old [1,2,3 ] db数据库 new [2,3,4 ] 客户端汇报过来的 当然以客户端汇报过来的数据为主 2.更新分析 不同的表到底拿那个字段当做唯一值? old nic { n1 10.0.0.3 --> 192.168.3.22 #源数据里要拿那个字段去找 n2 172.168.10.2 n3 192.165.52.33 } sn:网卡没有sn ip一个客户端三个ip 都不靠谱,只有mac是唯一的地址, 拿新ip对应的mac地

1.创建硬件资产信息 import json from django.shortcuts import render,HttpResponse from django.views.decorators.csrf import csrf_exempt from django.conf import settings from repository import models from .plugins import PluginManger @csrf_exempt def server(requ

升级 vs201715.6.3之后发布出现 错误 : 资产文件“项目\obj\project.assets.json”没有“.NETCoreApp,Version=v2.0”的目标.确保已运行还原,且“netcoreapp2.0”已包含在项目的 TargetFrameworks 中. 删除文件夹  C:\Program Files\dotnet\sdk\2.1.102 参考 https://github.com/dotnet/sdk/issues/1321

级联删除. 最近建一个合同关系,在原有的资产平台上添加维保合同关系,维保合同问题, 需要在后面添加资产的维保合同,使用ef,该添加的冗余字段都已经添加上了,现在做这个,删除的时候只删了主表提示出问题,原来我没有在外键上选上  “级联删除”  属性 最终出现的结果就是要手动删了,这种做法是不对的!

运维自动化最重要的就是标准化一切 自动化运维则支持以下功能: 1.OS的选择统一化,同一个项目使用同样的OS系统部署其所需要的各类软件.2.软件安装标准化,例如JAVA虚拟机,php,nginx,mysql等各类应用需要的软件版本,安装目录,数据存放目录,日志存放目录等.3.应用包目录统一标准化,及应用命名标准化4.启动脚本统一目录和名字,需要变化的部分通过参数传递5.配置文件标准化,需要变化的部分通过参数传递6.日志输出,日志目录,日志名字标准化7.应用生成的数据要实现统一的目录存放8.主机/

CMDB资产采集方案 CMDB 资产采集的方案总共有四种 Agent SSH类 Saltstack Puttet 方案设计,从性能上考虑 下面前三种是用Python开发的,目标是兼容三种采集方式的软件 原理要明白 如何实现自动采集? subprocess Linux基本命令 v = subprocess.getoutput('ls') 1 Agent方式 API:Django接收数据并入库 程序:放置在每台服务器 应用场景:机器多的时候 每台服务器都有程序,程序实现采集数据(执行subproce

一.资产采集四种方式 1. Agent方式 API:Django接收数据并入库 程序:放置在每台服务器 应用场景:针对服务器较多的公司 步骤一: #执行本地命令的库 import subprocess sub = subprocess.getoutput("要执行的命令名") 每台机器通过用户名密码链接数据库,获取要执行的命令 步骤二: 采集数据 import subprocess # 采集到本机运行ipconfig命令的输出结果 result = subprocess.getoutp