测试平台,腾讯云centos7.6,下面的这个教程可以完全把扫描器给跑起来,不至于中间报错安装失败了,官方教程直接安装失败。
安装docker
yum update -y
yum install -y yum-utils device-mapper-persistent-data lvm2
设置Docker仓库:
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
安装Docker CE:
yum install docker-ce docker-ce-cli containerd.io -y
systemctl start docker
systemctl enable docker
docker --version
安装docker-compose
yum install epel-release
curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$arch" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose version
安装Nemo_go,云服务器下载速度慢,可本地下载安装包后上传进服务器
下载,https://github.com/hanc00l/nemo_go/releases/download/v2.12.0/nemo_linux_amd64.tar
sftp上传该文件
mkdir nemo
mv nemo_linux_amd64.tar nemo
cd nemo
tar xvf nemo_linux_amd64.tar
docker compose build
docker compose up -d
打开界面
10.100.100.100:5000
账号密码:nemo,nemo
针对IP和域名进行扫描,而且可以进行计划任务,随时进行扫描。
域名扫描
IP扫描
漏洞扫描
IP和域名类的web资产都可以进行通用漏洞的扫描,nemo算是一个比较标准的扫描器,集成了多家扫描器。