渗透测试平台Vulnreport介绍与使用

"渗透测试服务平台Vulnreport详细介绍与应用"" data-original="".com://image.3001.net/images/20171209/15128157243249.jpg!small"" src="".com://image.3001.net/images/20171209/15128157243249.jpg!small"" rel=""external nofollow""  width=""690"" style=""box-sizing:border-box;vertical-align:middle;max-width:150%;display:inline;"" />

在这篇中，人们将跟大家探讨某些有关渗透测试层面的內容，并给大家详细介绍这款全名是Vulnreport的新式开源系统专用工具，而这个专用工具将可以让一切情景下的渗透测试每日任务变得越来越简易。

Vulnreport是啥？

Vulnreport是这款渗透测试管理方法与自动化技术服务平台，它能够协助人们进行许多枯燥无味的安全性渗透测试每日任务。尽管它没法替代渗透测试工作人员的部位，可是它能够提高测试工程师的工作能力，使她们的工作中更高效率。简言之，它能够帮人们把全部的“力气活累活”所有做了，而科学研究工作人员就能够将活力所有放到“难啃的骨骼”干了。

Vulnreport下载链接

【GitHub传送门】

如需本专用工具的详细文本文档，请点一下【这儿】。

专用工具安裝与布署

Heroku自动化技术布署

你能应用Heroku进行专用工具的自动化技术布署，随后依照下述命令登录Vulnreport并进行配备。【Heroku传送门】

手动式布署

依照下述编码将专用工具布署到Heroku：

gitclone [Vulnreport repo url]   herokugit:remote -a [Heroku aPP name]   herokuaddons:create heroku-postgresql:hobby-dev herokuaddons:create heroku-redis:hobby-dev herokuaddons:create rollbar:free herokuaddons:create sendgrid:starter

接下去，开启.env文档并将键值对拷到Heroku设定中，那步你还可以根据命令行插口来进行。

herokuconfig:get vr_SESSION_SECRET=abc123456

herokuconfig:get RACK_ENV=production

gitpush heroku master

安装操作

以便进行Vulnreport的复位配备，你必须运作SEED.rb脚本制作。当你将专用工具布署在了Heroku上，你能立即应用下述指令来进行配备：

herokurun ./SEED.rb

当你应用了Heroku的自动化技术布署作用，那么那步就早已全自动进行了。

Running./SEED.rb On ⬢ vulnreport-test有限责任公司 up,run.8035  

Vulnreport3.0.0.alpha seed script

WARNING:This script should whi run ONCE immediately after deploying little then DELETED

Settingup Vulnreport now有限责任公司

Settingup the PostgreSQL database有限责任公司

       Done

Seedingthe database有限责任公司

       Done

UserID 1 created For you

ALLDONE!  Loginto Vulnreport now little Go through the rest of the settings!

配备取得成功以后，我也能够删掉SEED.rb文档了。

管理员账户默认设置的客户名叫admin，登陆密码都是admin。接下去，我也能够进到Vulnreport（所述事例中的URL为https://my-虚拟眼镜-test.herokuapp.Com）并应用默认设置帐户开展登陆了。登陆以后，我也能够进到Vulnreport的设定页面中建立并配备你的Vulnreport案例了。有关怎么使用你新创建的Vulnreport案例，请查询官方网得出的【实际操作文本文档】。

XML輸出与导进

现阶段，Vulnreport适用XML文件格式的键入及其輸出，当你必须在不一样的自然环境下应用Vulnreport来开展渗透测试得话，这类作用将会十分有效。Vulnreport现阶段所适用的XML文件格式如