EyeJo

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

功能说明

部署方式

docker部署

获取镜像

## 重新构建
## docker build -t mirchdocker/eyejo:latest -f docker/Dockerfile .
## 拉取最新
docker pull mirchdocker/eyejo

一键部署

cd docker
docker-compose up -d

分布式部署

登录

http://127.0.0.1:6103
密码： admin/eyejo@666
数据库MySQL账号密码：root/eyejo@pass

账号操作

删除user1用户并新增用户admin/password

docker exec -it eyejo_mariadb mysql -u root -p
## 输入密码123456
use EyeJo;
delete from auth_user where username='user1';
docker exec -it eyejo_ubuntu bash
python3 manage.py initadmin --user admin --password password --email admin@example.com

使用演示

平台首页

项目管理

1.项目管理

2.新增项目

3.项目详情

3.1 站点详情

对测试目标进行信息收集工作，帮助安全人员快速了解测试目标。包括指纹、标题、图标、截图等信息
可以自定义对单个、多个站进行tag管理，分类后，可进行tag搜索，一个项目有大量目标时可方便筛选需要的数据

3.2 域名
对测试目标收集子域名，扫描结果在此页面进行展示

3.3 IP
对测试目标的IP进行端口扫描，扫描结果在此页面进行展示；通过当前IP信息可以查看旁站和C段信息。

3.4 登录接口识别

3.5资产组
资产组包含了收集到的所有资产。

3.5.1 新增资产组
新增资产组有三种方式：添加已有资产、从tag添加资产、手动输入资产

3.5.2 新增资产
基于已有资产组新增资产有两种方式：从tag添加资产、手动输入资产

任务管理

1.任务管理

2.添加任务
可以对已有项目的资产组添加任务

3.漏洞
漏洞：xray扫描结果
POC：pocsuite3扫描结果
fuzz：目录爆破结果
服务爆破：端口服务爆破结果

项目配置

1.项目配置

添加POC和指纹

可更新指纹库 eyejo/plugin/fingermap/data/wappalyzer.json
可更新POC eyejo/plugin/pocsuite3/pocs/，模板参考

项目地址

https://github.com/ice-doom/EyeJo