漏洞扫描工具 -- PVS（巡风）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 2023-1-15 08:2:42 Author: Web安全工具库(查看原文) 阅读量:39 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

PVS漏洞扫描是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。

0x02 安装与使用

1. Nginx配置

location / {        proxy_pass   http://127.0.0.1:8889/;}

2. 创作镜像

$ docker build -t pvs .

3. 创造容器

$ docker run -d -p 8889:8889 -v /opt/data:/data pvs:latest

把物理机的/opt/data挂载到容器的/data目录下,访问:http://127.0.0.1:8889/正常访问则代表安装成功

4 安装mongodb3.4.0

5 添加mongodb用户

# mongo> use xunfeng> db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'xunfeng'}]})> exit

这里的scan和your password需要更换为你的mongodb的账号和密码。

6. 导入数据库

输入db文件夹，执行如下命令：

# mongorestore -h 127.0.0.1 --port 27017 -d xunfeng .

7.修改配置

修改系统数据库配置脚本config.ini：

MONGODB = 10.1.2.233MONGODB_PORT = 27017DB_USERNAME = scanDB_PASSWORD = scanlol66DB_NAME = xunfengPORT = 8889   #项目端口

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号web安全工具库，后台回复：工具666

3、每日抽奖送书

· 推 荐 阅 读 ·

本书结合大量实例详细介绍了C++语言的编程思想和核心技术，培养读者由C程序员成长为C++程序员。本书结合C++实际项目开发，详解C++语言的编程思想和核心技术，培养读者由C程序员成长为C++程序员。

文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247507195&idx=1&sn=cd5f3c50395c080847dc11cc997c3148&chksm=ebb533f8dcc2baeeca69edf4ea89a8ecfbc97e20e590c13a4fe518f53570619838b7261a26fa#rd
如有侵权请联系:admin#unsafe.sh