全自动白帽漏洞扫描器

简介

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。

DarkAngel 下载地址：https://github.com/Bywalks/DarkAngel

当前已支持的功能：

hackerone资产监听；
bugcrowd资产监听；
自定义资产添加；
子域名扫描；
网站指纹识别；
漏洞扫描；
漏洞报告自动生成；
企业微信通知扫描结果；
前端显示扫描结果；

自动生成漏洞报告

自动生成漏洞报告 - MarkDown格式 - 存放地址/root/darkangel/vulscan/results/report

支持自添加漏洞报告模板，目前已添加漏洞报告模板如下，漏洞名配置为nuclei模板文件名即可

自定义漏洞报告模板格式

企业微信通知

可先查看如何获取配置：企业微信开发接口文档

1https://developer.work.weixin.qq.com/document/path/90487

获取参数后，在/root/darkangel/vconfig/config.ini中配置参数，即可启用企业微信通知

微信通知 - 漏洞结果

微信通知 - 扫描进程

安装

整体项目架构ES+Kibana+扫描器，所以安装需要三个部分

ES镜像：

1拉取ES镜像
2
3docker pull bywalkss/darkangel:es7.9.3
4
5
6部署ES镜像
7
8docker run -e ES_JAVA_OPTS="-Xms1024m -Xms1024m" -d -p 9200:9200 -p 9300:9300 --name elasticsearch elasticsearch:7.9.3
9
10
11查看日志
12
13docker logs -f elasticsearch
14
15
16出现问题，执行命令
17
18sysctl -w vm.max_map_count=262144
19
20
21重启docker
22
23docker start elasticsearch

Kibana镜像：

1拉取Kibana镜像
2
3docker pull bywalkss/darkangel:kibana7.9.3
4
5
6部署Kibana镜像（修改一下es-ip）
7
8docker run --name kibana -e ELASTICSEARCH_URL=http://es-ip:9200 -p 5601:5601 -d docker.io/bywalkss/darkangel:kibana7.9.3
9
10
11查看日志
12
13docker logs -f elasticsearch
14
15
16出现问题，执行命令
17
18sysctl -w vm.max_map_count=262144
19
20
21重启docker
22
23docker start elasticsearch

扫描器镜像：

1拉取扫描器镜像
2
3docker pull bywalkss/darkangel:v1
4
5
6部署扫描器
7
8docker run -it -d -v /root/darkangel:/root/darkangel --name darkangel bywalkss/darkangel:v1

docker容器内挂载目录无权限运行容器时：--privileged=true

用法

1usage:  [-h] [--scan-new-domain]
2        [--add-domain-and-scan ADD_DOMAIN_AND_SCAN [ADD_DOMAIN_AND_SCAN ...]]
3        [--offer-bounty {yes,no}] [--nuclei-file-scan]
4        [--nuclei-file-scan-by-new-temp NUCLEI_FILE_SCAN_BY_NEW_TEMP]
5        [--nuclei-file-scan-by-new-add-temp NUCLEI_FILE_SCAN_BY_NEW_ADD_TEMP]
6        [--nuclei-file-scan-by-temp-name NUCLEI_FILE_SCAN_BY_TEMP_NAME]
7        [--nuclei-file-polling-scan] [--delete]
8
9
10DarkAngel is a white hat scanner. Every user makes the Internet more secure.
11
12
13--------------------------------------------------------------------------------
14
15
16optional arguments:
17  -h, --help            show this help message and exit
18  --scan-new-domain     scan new domain from h1 and bc
19  --add-domain-and-scan ADD_DOMAIN_AND_SCAN [ADD_DOMAIN_AND_SCAN ...]
20                        scan new domain from h1 and bc
21  --offer-bounty {yes,no}
22                        set add domain is bounty or no bounty
23  --nuclei-file-scan    scan new domain from h1 and bc
24  --nuclei-file-scan-by-new-temp NUCLEI_FILE_SCAN_BY_NEW_TEMP
25                        use new template scan five file by nuclei
26  --nuclei-file-scan-by-new-add-temp NUCLEI_FILE_SCAN_BY_NEW_ADD_TEMP
27                        add new template scan five file by nuclei
28  --nuclei-file-scan-by-temp-name NUCLEI_FILE_SCAN_BY_TEMP_NAME
29                        use template scan five file by nuclei
30  --nuclei-file-polling-scan
31                        five file polling scan by nuclei