黑客笔记37:Nemo_go资产管理与扫描平台搭建教程

854 阅读1分钟

测试平台,腾讯云centos7.6,下面的这个教程可以完全把扫描器给跑起来,不至于中间报错安装失败了,官方教程直接安装失败。

安装docker

yum update -y
yum install -y yum-utils device-mapper-persistent-data lvm2
设置Docker仓库:
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
安装Docker CE:
yum install docker-ce docker-ce-cli containerd.io -y
systemctl start docker
systemctl enable docker
docker --version

安装docker-compose

yum install epel-release
curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$arch" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose version

安装Nemo_go,云服务器下载速度慢,可本地下载安装包后上传进服务器

下载,https://github.com/hanc00l/nemo_go/releases/download/v2.12.0/nemo_linux_amd64.tar
sftp上传该文件
mkdir nemo
mv nemo_linux_amd64.tar nemo
cd nemo
tar xvf nemo_linux_amd64.tar
docker compose build
docker compose up -d

打开界面

10.100.100.100:5000
账号密码:nemo,nemo

针对IP和域名进行扫描,而且可以进行计划任务,随时进行扫描。

1712488797742.png

域名扫描

1712489139770.png

IP扫描

1712489275021.png

漏洞扫描

1712489212015.png

IP和域名类的web资产都可以进行通用漏洞的扫描,nemo算是一个比较标准的扫描器,集成了多家扫描器。