bzxxxxxx / caudit Goto Github PK

十大集权设施基线扫描工具

• AD、K8s、VCenter、Excange、JumpServer、齐治堡垒机、天钥堡垒机、Zabbix、阿里云、腾讯云、华为云
• 内置AD基线扫描脚本数量80+、漏洞利用脚本数量40+
• 内置Exchange基线扫描脚本20条，漏洞利用脚本10条
• 内置VCenter基线扫描脚本15条，漏洞利用脚本18条
• 内置K8s漏洞利用脚本8条、JumpServer漏洞利用脚本1条、齐治堡垒机漏洞利用脚本1条
• 内置阿里云漏洞利用脚本8条、腾讯云漏洞利用脚本6条、华为云漏洞利用脚本2条
• 支持结果保存为HTML文件

显示全局参数和可用模块

./CAudit.py -h

显示每个模块参数(以AD为例)

./CAudit.py AD -h

列出每个模块所有可用插件(以AD为例)

./CAudit.py AD --list

列出每个模块扫描/漏洞利用类型插件(以AD为例)

./CAudit.py AD scan --list
./CAudit.py AD exploit --list

使用全部扫描插件(以AD为例)

CAudit.py --save ad_scan.html AD scan -u USER -p PASS -d DC.DOMAIN.COM --dc-ip 1.1.1.1 --all

使用指定的扫描插件

./CAudit.py AD scan --plugin i_maq -d DC.DOMAIN.COM --dc-ip 1.1.1.1 --username USER --password PASS

使用前先拉最新镜像

docker pull amulab/center

运行

docker run --rm -it amulab/center

为了方便使用可以先设置别名

alias center='docker run --rm -it amulab/center'

再使用center命令运行