网络侦查框架(Docker下搭建开源版IVRE)【附完整教程】

IVRE是一个开源版网络侦查框架，其功能类似于国内网络空间搜索引擎ZoomEye（钟馗之眼），它包括两个基于p0f和Bro的被动侦查模块和一个基于Nmap&Zmap的主动侦查模块，小编这里简单的为大家介绍下IVRE项目的安装、部署和配置，让大家更好的学习IVRE项目。全网保app1.0.0 安卓版

Docker下IVRE搭建方法

1、运行环境

UbuntuServer14.464位

Docker

IVRE

2、安装Docker

参考：http://www.cnblogs.com/MicroTeam/p/see-docker-run-in-debian-with-aliyun-ecs.html

3、IVRE运行和停止

查看docker有那些容器，命令：

dockerps–a

开启IVRE分三步，

第一步要开启databaseserver，命令：

sudodockerstartivredb

第二步开启web，命令：

sudodockerstartivreweb

第三步开启客户端，命令：

sudodockerstartivreclient

然后通过attach命令进入ivreclient

sudodockerattachivreclient

4、IVRE扫描并导入数据

通过attach命令进入ivreclient

sudodockerattachivreclient

执行命令：

root@881486651a32:/$runscans--routable--limit1000--output=XMLFork

上面这条命令将对互联网上1000个随机主机进行标准扫描，开启13个nmap进程。

界面展示：

5、安装出错解决

安装IVRE成功后，通过attach命令进入ivreclient后。可能出现缺少ipdata、runscans和nmap2db等命令现象。

解决方法如下：

通过attach命令进入ivreclient

sudodockerattachivreclient

安装curl

root@881486651a32:/$apt-getinstallcrul

安装unzip

root@881486651a32:/$apt-getinstallunzip

利用curl命令将IVRE项目里的bin目录下所有文件下载到Docker容器里：

root@881486651a32:/$tmp

root@881486651a32:/$curl–Ohttp://hackliu.com/bin.zip

root@881486651a32:/$cd/

将bin.zip解压到/usr/bin目录

root@881486651a32:/$unzip/tmp/bin.zip–d/usr/

为下载的文件添加执行权限：

root@881486651a32:/$chmod+xanalyzercli

root@881486651a32:/$chmod+xgetmoduli

root@881486651a32:/$chmod+xhttpd-ivre

root@881486651a32:/$chmod+xipdata

root@881486651a32:/$chmod+xipinfo

root@881486651a32:/$chmod+xipinfohost

root@881486651a32:/$chmod+xnmap2db

root@881486651a32:/$chmod+xp0f2db

root@881486651a32:/$chmod+xpassiverecon2db

root@881486651a32:/$chmod+xpassivereconworker

root@881486651a32:/$chmod+xplotdb

root@881486651a32:/$chmod+xrunscans

root@881486651a32:/$chmod+xrunscans-agent

root@881486651a32:/$chmod+xrunscans-agentdb

root@881486651a32:/$chmod+xscancli

root@881486651a32:/$chmod+xscanstatus

IVRE基本功能介绍

扫描

IVRE包括运行Nmap工具对目标像一个网络或一个地址范围,整个国家,一个特定的作为,或者完整的IPv4地址空间连接。

它可以使用Zmap快速提前扫描,收集信息从网络流量使用兄弟&p0f(被动)。

浏览

使用CLI工具,PythonAPI或Web界面来浏览扫描结果。

过滤器,寻找特定的服务或脆弱的版本中,在一个特定国家或网络,快速访问到之前的结果为一个特定的主机,等等。

分析

充分利用你的扫描结果确定主机和遇到的情况类似。

寻找最(至少)常见的港口,服务或产品,得到一个快速概述地址空间的“热图”