weixin_39664643的博客

漏扫工具：Docker一键安装AWVS和Nessus感谢雷石安全提供镜像拉取镜像# pull 拉取下载镜像docker pull leishianquan/awvs-nessus:v4启动容器# 启动容器# -it 使用交互方式运行，进入容器查看内容# -d 后台运行# --name 命名容器# -p 主机端口:容器端口docker run -it -d --name="nessus-awvs" -p 13443:3443 -p 18834:8834 leishianquan/awv

蜜罐HFish2.5部署安全可靠：主打低中交互蜜罐，简单有效；蜜罐丰富：支持SSH、FTP、TFTP、MySQL、Redis、Telnet、VNC、Memcache、Elasticsearch、Wordpress、OA系统等10多种蜜罐服务，支持用户制作自定义Web蜜罐；开放透明：支持对接微步在线X社区API、五路syslog输出、支持邮件、钉钉、企业微信、飞书、自定义WebHook告警输出；快捷管理：支持单个安装包批量部署，支持批量修改端口和服务；跨平台：支持Linux x32/x64/ARM

CVE-2020-17518/17519：Apache Flink 目录遍历漏洞实现收集存在flink框架的服务器，并判断是否可访问# 脚本功能：# 从（主机资产）xxx.json中搜索使用Flink框架的服务器，提取并测试其8081端口是否开启可访问#import jsonimport requests# flink_list = [] # 存放具有flink的服务器# valid_flink = [] # 存放可访问的flink # 搜索使用Flink框架的服务器def s