-
beholder_web是一款用于监控端口变化的系统,其具体表现为web端形式
资源介绍
情人
介绍
旁观者是一款简洁而小巧的系统,主要作用是通过监控端口变化来发现企业内部的信息孤岛例如:。运维或开发新部署了一台机器未通知安全没有采用masscan + NMAP的组合进行检测,原因是在实际的使用中发现,虽然masscan可以提高扫描速度,但是漏报的情况太严重了。最终还是只使用nmap来进行探测。
系统由beholder_scanner , beholder_web两个部分组成。这两个部分可以部署在一台机器上,也可以分开部署在不同的机器上。当前项目为beholder_web部分。
beholder_scanner :对IP进行端口扫描,比较端口变化,可部署多个beholder_scanner来组成加快扫描速度。
beholder_web :提供前端界面展示。
支持任务
常规扫描:一次性的普通端口扫描任务
比较端口变化:用于比较两次扫描结果的端口变化
监控端口开放情况:一般用于