OWASP secureCodeBox Nmap解析器镜像

什么是OWASP secureCodeBox?

OWASP secureCodeBox是一个自动化且可扩展的开源解决方案，可通过简单轻量级的界面集成各种安全漏洞扫描器。secureCodeBox的使命是支持DevSecOps团队轻松在不同场景中实现安全漏洞测试自动化。

通过secureCodeBox，我们提供了一个用于持续扫描应用程序的工具链，可在开发过程早期发现简单的安全问题，从而让渗透测试人员能够将资源集中在主要安全问题上。

secureCodeBox项目运行在Kubernetes上。安装需要Helm（Kubernetes的包管理器）。也可以基于Docker基础设施启动不同的集成安全漏洞扫描器。

Kubernetes上的快速入门

您可以在我们的文档网站上找到帮助您入门的资源，包括安装secureCodeBox项目的说明和运行首次扫描的指南。

支持的标签

• latest（代表最新的稳定版本构建）
• 带标签的版本，例如7.97-r0

如何使用此镜像

此parser镜像旨在与相应的安全扫描器Docker镜像结合使用，以解析扫描结果（findings）。有关更多信息，请查看文档页面：[***]

Docker部署方案示例

bash
# 拉取镜像
docker pull securecodebox/parser-nmap

# 运行解析器（需与扫描器配合使用）
docker run --rm -v /path/to/scan-results:/input securecodebox/parser-nmap

什么是NMAP?

Nmap（"Network Mapper"）是一个免费开源（许可证）的网络发现和安全审计工具。许多系统和网络管理员也发现它可用于网络 inventory、管理服务升级计划以及监控主机或服务正常运行时间等任务。

要了解更多关于Nmap扫描器的信息，请访问nmap.org。

NSE脚本

目前，secureCodeBox Nmap解析器支持smb-protocols、ftp-anon和ftp-banner脚本，并兼容hostrules和portrules。如果您希望secureCodeBox解析自定义脚本，可以在parser/parser.js中的const scriptParser下贡献您的脚本解析器。

javascript
const scriptParser = {
  "ftp-anon": parseFtpAnon,
  "banner": parseBanner,
  "smb-protocols": parseSmbProtocols,
  [...] // 贡献的自定义解析器
}

没有现有解析器的脚本将仅生成开放端口发现结果。带有解析器的脚本将添加脚本输出发现结果。

社区

欢迎您加入我们... 👋

• GitHub
• OWASP Slack（频道 #project-securecodebox）
• ***

secureCodeBox是***的OWASP项目。

许可证

![License]([***]

与所有Docker镜像一样，此镜像可能还包含其他受其他许可证约束的软件（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对本镜像的任何使用都符合其中包含的所有软件的相关许可证。