我的开源项目dolphin-ASM网络资产风险监测系统

项目简介

dolphin 是一个的资产风险分析系统,用户仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析;

例如同ICP域名,子域名,对应IP,端口,URL地址,站点截图,端口协议,邮箱地址,泄露信息等.

前端使用了bootstrap框架,控制台使用的ThinkPHP; 底层数据来自于蜻蜓平台的数据聚合系统,调用了各类框架和API.

GitHub地址: github.com/StarCrossPortal/dolphin

使用方法

将公司的主域名填进去,dolphin能采集到同ICP域名,子域名,IP,端口,URL,站点截图,漏洞,产品指纹,泄露信息,邮箱,证书

安装方法

  1. 下载代码:git clone --depth=1 https://github.com/StarCrossPortal/dolphin.git && cd dolphin

  2. 启动dockerdocker run -it -d -p 80:80 -v $(pwd):/root/code --name dolphin daxia/qingting:dolphin

  3. 安装依赖docker exec -it dolphin bash -c 'cd /root/code && composer install'

  4. 新建MySQL数据库,把xinxishouji.sql文件导入进去

  5. 复制.example.env.env,并修改数据库地址信息

  6. 浏览器打开地址:http://xxxx/admin/home/index

感谢

  1. 项目UI体验,灵感来自于0xbug大佬的biu系统https://github.com/0xbug/Biu

  2. 数据由蜻蜓驱动,地址http://qingting.starcross.cn/scenario/detail?id=2054

效果图

本作品采用《CC 协议》,转载必须注明作者和本文链接
汤青松
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!
PHP高级工程师 @ 中公教育
文章
35
粉丝
36
喜欢
169
收藏
76
排名:243
访问:3.9 万
私信
所有博文
社区赞助商