一个IP资产风险巡查工具

作者：EnnioX，转载于github。https://github.com/EnnioX/IPWarden简介IPWarden（守望者）是一个IP资产风险巡查工具。持续发现系统、Web两个维度的资产和安全风险。所有扫描结果可通过API访问json数据，方便二次开发或数据整理。适合甲方安全人员用于监控管理公网/内网IP资产风险暴露面。使用方式：输入监控IP范围，扫描模块按顺序自动化完成，通过API读取数据开发目的：做安全运营工作时，用不同工具获取，整理数据比较繁琐，通过此工具可将安全工作自动化。用API的方式将数据用于自动生成告警、日周月报、与其它部门对接等。（集成了nmap、masscan、TideFinger、nuclei、xray、rad等安全工具）功能主机、端口、协议发现风险端口管理未授权访问服务漏洞扫描Web站点探测Web管理后台识别xray融合rad漏洞扫描nuclei漏洞扫描Web组件指纹信息收集Web CMS识别SSL证书信息扫 ………………………………