beholder_scanner:一款监控端口变化的系统——beholder_scanner端 源码

情人 旁观者是一款简洁而小巧的系统,主要作用是通过监控端口变化来发现企业内部的信息孤岛例如:。运维或开发新部署了一台机器未通知安全没有采用masscan + NMAP的组合进行检测,原因是在实际的使用中发现,虽然masscan可以提高扫描速度,但是漏报的情况太严重了。最终还是只使用nmap来进行探测。 系统由beholder_scanner , beholder_web两个部分组成。这两个部分可以部署在一台机器上,也可以分开部署在不同的机器上。当前项目为beholder_scanner部分。 beholder_web部分可以查看 beholder_scanner :对IP进行端口扫描,比较端口变化,可部署多个beholder_scanner来组成加快扫描速度。 beholder_web :提供前端界面展示。 支持任务 常规扫描:一次性的普通端口扫描任务 比较端口变化:用于比较两次扫描结果