基于Python的nessus API简析

Johnny21 等级 304 0 0

前言

最近在开发一个基于Nessus的自动化漏扫工具,来和大家分析一下关于Nessus API的使用心得。
Nessus提供了非常完善的API,可以帮助我们实现很多事情,无论是对接其他运维系统,还是用来编写自动化的漏扫工具都十分方便。
Nessus为这些api提供了详细的文档,你可以在Settings->My Account->API Keys->API documentation里看到。
基于Python的nessus API简析

当然,你也可以直接在url后面加上‘api’来访问,像这样https://localhost:8834/api

一、登录

无论是发起一次扫描,还是获取扫描的结果,首先都需要进行登录,nessus在这里提供了两种登录方式。相关内容可以在API文档的https://localhost:8834/api#/resources/session条目中找到。

1、session create

第一种方式是使用Nessus的用户名密码,使用/session接口:
POST /session
/session接口发送post请求,请求的payload参数为用户名和密码。代码如下:

# coding=utf-8
import requests
import json
def login_create():
    # 登录成功则返回token,否则返回空
    token = ''
    # 调用/session接口
    url = "https://localhost:8834/session"
    # nessus的用户名密码作为post的payload
    data = {
        'username': 'admin',
        'password': 'admin'
    }
    # 发送请求
    respon = requests.post(url, data=data, verify=False)
    # 如果请求成功则返回token值
    if respon.status_code == 200:
        # 返回值是一个json字符串,用json.loads解析成字典取值
        token = json.loads(respon.text)['token']
    return token

若用户名和密码正确,/session接口会返回一个token,将这个token放入请求的头信息中,之后的请求中带上这个头信息就可以使用了。举一个例子:

def get_scans_list():
    # 返回结果
    result = ''
    # 首先获取一下token
    token = login_create()
    if token != '':
        # 调用/folders接口
        url = "https://localhost:8834/scans"
        # 组装一个请求的头,把刚刚拿到的token放入请求头
        header = {'X-Cookie': 'token={token};'.format(token=token),
                  'Content-type': 'application/json',
                  'Accept': 'text/plain'}
        respon = requests.get(url, headers=header, verify=False)
        # 请求成功,则返回结果,否则返回空值
        if respon.status_code == 200:
            result = json.loads(respon.text)
    return result

2、API Key

除了使用用户名密码的方式,Nessus还提供了API key的方式,只需将Nessus生成的accessKey和secretKey放入请求头信息中即可。之后的例子都会使用API key的方式来调用。
API key可以通过Settings->My Account->API Keys->Generate获取
基于Python的nessus API简析
还是用get_scans_list做例子:

def get_scans_list():
    # 返回结果
    result = ''
    # 调用/folders接口
    url = "https://localhost:8834/scans"
    # Nessus生成的API key
    accesskey = 'b901cfe7e184801952db08795fa23f48f1f6c50732f0765e229975354aa58f92'
    secretkey = '860ad22d0536dd8fd88d3f93901d78cfe4cbc4dbd37bc17ba72a7e989f160739'
    # 组装请求头
    header = {'X-ApiKeys': 'accessKey={accesskey};secretKey={secretkey}'.format(accesskey=accesskey, secretkey=secretkey),
              'Content-type': 'application/json',
              'Accept': 'text/plain'}
    respon = requests.get(url, headers=header, verify=False)
    # 请求成功,则返回结果,否则返回空值
    if respon.status_code == 200:
        result = json.loads(respon.text)
    return result

二、开始一次扫描

1、定位扫描任务

发起扫描的API接口为:
POST /scans/{scan_id}/launch
可以看到,进行扫描需要提供一个scan_id。如何获取scan_id呢?
这里给大家分享一种利用任务名获取scan_id的方法。
首先,利用接口/scans接口获取一个所有任务的列表,可以参看刚才的get_scans_list()函数,这里就不重复了,让我们看一下它的返回值,可以看到返回值中有一个sacns的字典列表, 里面有name和id这两个字段

{
    "folders": [
        folder Resource
    ],
    "scans": [
        {
            "id": {integer},
            …
            "name": {string},
            …
        }
    ],
    "timestamp": {integer}
}

注:scans列表中大部分内容我都隐去了,具体的内容大家可以参看:
https://localhost:8834/api#/resources/scans/list: 接下来我们首先确定任务名
基于Python的nessus API简析
然后遍历任务列表,获取指定任务的ID,代码如下:

def get_scan_id(scanname):
    # 任务ID
    scan_id = 0
    # 获取任务列表
    scans_list = get_scans_list()['scans']
    if scans_list != '':
        # 遍历任务列表
        for scan in scans_list:
            # 判断是否是指定的任务
            if scan['name'] == scanname:
                scan_id = scan['id']
                break
    # 如果未找到,则返回0
    return scan_id

由于不同的文件夹下允许存在同名的任务,所以为了更精确的定位任务,也可以加入folder_id来查询,调用接口/scan时加入查询字符串folder_id=3即可。folder_id也可以用和scan_id相同的方法获取,大家可以自己试一下。

2、发起任务

有了scan_id,我们就可以使用/scans/{scan_id}/launch接口来发起一个任务了。
另外这个接口需要用POST方法调用,扫描的目标需要放在请求的payload里。代码如下:

# iplist为扫描目标IP的列表
 def scan_luanch(iplist):
    # header信息在全局变量中,之后的实例中将不再重复
    # 调用/scans/{scan_id}/launch
    url = 'https://localhost:8834/scans/{scan_id}/launch'.format(scan_id=get_scan_id('default'))
    # 扫描目标放在请求的payload里
    data = {
        'alt_targets': iplist
    }
    # 发送请求
    respon = requests.post(url, headers=header, data=data, verify=False)
    # 是否请求成功
    if respon.status_code == 200:
        return True
    else:
        return False

我们可以调用一下scan_launch()看看效果

scan_luanch(['1.1.1.0', '1.1.1.1'])

基于Python的nessus API简析

可以看到我们已经成功的发起了一次任务了。

至此我们就完成了登录和发起任务的工作,之后还有许多内容可以完善,例如监听任务状态,获取任务结果,以及动态创建任务等,将在后续的文章中为大家分享。

本文转自 https://blog.csdn.net/u013578500/article/details/78702532,如有侵权,请联系删除。

收藏
评论区

相关推荐

收藏这些API,获取网易云音乐数据超轻松
汇总了常见的网易云音乐API,墙裂建议点击右上角收藏 下面是常见的网易云音乐get请求的API。 简单介绍一下它们: 评论 http://music.163.com/api/v1/resource/comments/R_SO_4_{歌曲ID}?limit20&offset0 这应该是最最最常见的了,毕竟80%
iris-session梳理
入口 api : iris.New() api.Adapt(gm.NewSession()) session的构造 go func NewSession() sessions.Sessions { db : redis.New(rs.Config{Network: rs.DefaultRedisNetwork, Ad
kali2020.3安装Nessus8.12.1并解除IP限制
1、准备 (1)获得激活码 地址:https://zhcn.tenable.com/products/nessus/nessusessentials https://zhcn.tenable.com/products/nessus/activationcode?tns\_redirecttrue(https://zhcn.tenable
笔趣阁小说api
笔趣阁api小说api,提供小说相关api接口,目前支持笔趣阁(https://m.bqkan.com/)。ip地址:http://49.234.123.245:8082 笔趣阁(https://m.bqkan.com/) 1. 首页 ip/getHome 2. 小说分类 ip/
运维监控系统——Zabbix简介
前言对于运维人员来说,监控是非常重要的,因为如果想要保证线上业务整体能够稳定运行,那么我们则需要实时关注与其相关的各项指标是否正常,而一个业务系统的背后,往往存在着很多的服务器、网络设备等硬件资源,如果我们想要能够更加方便的、集中的监
基于Python的nessus API简析
前言最近在开发一个基于Nessus的自动化漏扫工具,来和大家分析一下关于Nessus API的使用心得。 Nessus提供了非常完善的API,可以帮助我们实现很多事情,无论是对接其他运维系统,还是用来编写自动化的漏扫工具都十分方便。 Nessus为这些api提供了详细的文档,你可以在SettingsMy AccountAPI KeysAP
使用Python调用Nessus 接口实现自动化扫描
之前在项目中需要接入nessus扫描器,研究了一下nessus的api,现在将自己的成果分享出来。 Nessus提供了丰富的二次开发接口,无论是接入其他系统还是自己实现自动化扫描,都十分方便。 同时Nessus也提供了完备的API文档,可以在 SettingsMy AccountAPI KeysAPI documentation nessu
Nessus漏扫
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。所以,本章将介绍安装、配置并启动Nessus。 5.1.1 安装和配置Ne
GraphQL
GraphQL一种api文档查询语言 基本语法本地运行javagit clone https://github.com/apollographql/starwarsservercd starwarsservernpm installnpm start执行上面的命令之后打开下面的地址 即可学习http://localhost:8080/grap
go语言坑之list删除所有元素
go提供了一个list包 类似python的list,可以存储任意类型的数据,并提供了相应的API,如下:type Element func (e Element) Next() Element func (e Element) Prev() Elementtype List func New() List func (l List)
收藏这些API,获取网易云音乐数据超轻松
汇总了常见的网易云音乐API,墙裂建议点击右上角收藏 下面是常见的网易云音乐get请求的API。 简单介绍一下它们: 评论http://music.163.com/api/v1/resource/comments/RSO4歌曲ID?limit20&offset0 这应该是最最最常见的了,毕竟80%的网易云音乐的爬虫/数据分析文章都是关于评论数据使用技
怎么学python,学习python的正确姿势
Python是一门相对来说比较简单的编程语言,自学是非常轻松的。首先得明白python有哪些发展方向 需要了解这个这门语言 而不是听说 这个高薪资 容易学习最好的学习状态就是出于兴趣 兴趣是最好的老师 当然对钱感兴趣也是可以的。一、人工智能二、大数据三、网络爬虫工程师四、Python web全栈工程师五、Python自动化运维六、Python自动化测试再来说
cpu分析利器 — async-profiler
本文已收录 https://github.com/lkxiaolou/lkxiaolou 欢迎star。 简介asyncprofiler是一款采集分析java性能的工具,翻译一下github上的项目介绍:asyncprofiler是一款没有Safepoint bias problem的低开销java采集分析器,它利用HotSpot特殊的api来收集栈信息以及
只要两步,用Python将地址标记在地图上!
大家好,在之前的文章中,很多读者私信对如何将商家地址标记到地图上感兴趣👇本文就将讲解,给你一个地址,如何用Python进行可视化,只需要两步: 将地址转成经纬度 根据经纬度在地图上标记点 一、将地址转成经纬度首先我们需要将地理位置转成经纬度这种统一格式,方便代码去识别。完成这一个需求可以使用爬虫通过在线的经纬度转换网站来实现,也可以使用
Java面试真题解析火爆全网,讲的太透彻了
8.15 一面 (60min) 自我介绍,为什么投客户端 python和java有什么区别 java内存模型 gc讲讲 http https区别 cookie,session https握手过程 对称非对称加密算法?哪个效率高? tcp握手要三次,挥手要几次,为什么 进程和线程,描述一下 进程通信方式 线程同步