新手安装巡风教程
巡风Windows 安装过程
一、环境安装
1、操作系统依赖
切记安装过程路径要弄好 纯英文 路径有汉字,我第一次安装完 镜像出问题了 没有背景图 只有白白的登录框
安装 python2环境 python3的不行:
https://sec.ly.com/mirror/python-2.7.13.amd64.msi
注意:添加环境变量。
2、python 依赖库
下载并安装 pip 工具, https://pypi.python.org/pypi/pip#downloads 下载完解压后执行:
在dos窗口下执行命令
$ python setup.py install
使用pip安装 python 依赖库, 这里使用了豆瓣的 pypi 源。
$ pip install -r requirements.txt -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com ---注意 需要把requirements.txt的路劲添加到命令里
注意:
requirements.txt是巡风项目源码下的,该文件中包含了巡风需要的依赖库。可将其拷贝到D盘根目录,cd到D盘后再执行。
执行前可使用pip freeze命令查看python库中有哪些依赖库。执行后再进行比较,看是否成功安装依赖库
3、安装数据库
下载: https://sec.ly.com/mirror/mongodb-win32-x86_64-2008plus-ssl-3.4.0-signed.msi
注意:安装完成后需在path环境变量中添加mongodb安装目录。启动数据库是mongod.exe,连接数据库是mongo.exe。先启动后连接,否则会显示主动拒绝连接。
二、部署与配置
- 启动数据库
DBData为指定的数据库保存路径。可为:E:\Program Files\MongoDB\Server\3.4\bin\DBData
> mongod.exe --port 65521 --dbpath DBData --- 后面是数据库路径 - mongodb 添加认证
$ mongo 127.0.0.1:65521/xunfeng
> db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'xunfeng'}]})
> exit
这里的 your password 需要更换为你的验证密码,如:tl123。
在这俩步 我遇到 一直在等待开放65521端口 其实不用等 再开启一个cmd命令执行第二条命令就行 - 导入数据库
db 文件夹位于xunfeng代码目录中:
$ mongorestore.exe -h 127.0.0.1 --port 65521 -d xunfeng db
导入后关闭mongod.exe进程
一定要是纯英文的路径 不然会出问题的 - 修改配置
3.1修改系统数据库配置脚本config.py:
class Config(object):
ACCOUNT = 'admin' --登录的密码和账号
PASSWORD = 'xunfeng321'
修改 PASSWORD 字段内的密码DBPASSWORD , 设置成你的密码,如tl123。
class ProductionConfig(Config):
DB = '127.0.0.1'
PORT = 65521
DBUSERNAME = 'scan'
DBPASSWORD = 'scanlol66'
DBNAME = 'xunfeng'
3.2修改脚本 web.py
if name == 'main':
app.debug = True
app.run(threaded=True, port=8088,host='172.0.0.1')
将port和host改为自己需要访问的端口和ip。我改的是127.0.0.1:8080
3.3修改run.bat
start mongod --port 65521 --dbpath "C:\Program Files\MongoDB\Server\3.4\bin\DBdata" --auth
start python web.py
start python aider/aider.py
start python nascan/nascan.py
start python vulscan/vulscan.py
将run.bat的第一句改为自己设置的mongodb数据文件地址。一定要加上引号 - 运行系统
根据实际情况修改 conifg.py 和 run.bat 文件后, 执行:`
run.bat
就是在那个 巡风代码哪里 点rut.bat 就行
启动后有5个dos窗口。其中一个是mongod进程启动窗口,还有一个是启动成功会显示访问地址的窗口。
Mongod启动如下:
启动成功则显示访问地址:
启动成功后,在页面可访问ip:port(根据自己在web.py中设置的值进行访问)。