学习SOAR从W5开始 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

学习SOAR从W5开始

r0bepr 2025-03-06 22:10:50 69838

所属地上海

引言

降本增效始终是安全发展的核心目标，而自动化处置则是实现这一目标的关键。本文作为W5系列基础文章，将对SOAR工具的功能进行简要介绍和学习。

1.安装

鉴于学习需求，我们将采用Docker来构建所需的开发环境！
测试环境：
CentOS-8.5.2111-x86_64-boot.iso

1.1.网络配置

1.配置dns

vim /etc/resolv.conf
namespace 8.8.8.8

1.2.安装redis

1.安装redis

yum install -y redis

2.启动redis

systemctl start redis

3.验证

redis-cli

1.3.安装mysql

1.安装mysql

yum install -y @mysql

2.启动mysql

systemctl start mysqld

3.初始化mysql

mysql_secure_installation

官网原图

4.查询是否安装成功

mysql -uroot -p12345678

5.开启数据库远程管理

use mysql;
update user set host='%' where user='root';
flush privileges;

6.开放防火墙

firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload

7.命令行导入库表结构

# 建立数据库
mysql>create database w5_db;
# 使用数据库
mysql>use w5_db;
# 设置数据库编码
mysql>set names utf8mb4;
# 导入数据，SQL 语句在下面（注意sql文件的路径）
mysql>source /tmp/w5.sql;
sql文件：https://github.com/w5teams/w5/blob/main/docker/sql/w5.sql

1.4.配置linux相关组件

1.安装必要组件

yum install -y gcc gcc-c++ automake autoconf libtool openssl-devel bzip2-devel libffi-devel make

2.下载 Python 3.8.2 && 解压压缩包

wget https://www.python.org/ftp/python/3.8.2/Python-3.8.2.tgz&& tar -zxvf Python-3.8.2.tgz && cd Python-3.8.2/

3.检测编译环境

./configure prefix=/usr/local/python3 --enable-optimizations

4.编译安装

make && make install
# 有时候一起执行会卡主，分开执行即可解决
make
make install

5.设置软连接

# 删除已经存在的软链接
rm -rf /usr/bin/python3 && rm -rf /usr/bin/pip3 && rm -rf /usr/bin/gunicorn3 && rm -rf /usr/bin/supervisord3 && rm -rf /usr/bin/supervisorctl3 && rm -rf /usr/bin/echo_supervisord_conf3
# 创建新的软链接
ln -s /usr/local/python3/bin/python3 /usr/bin/python3 && ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3 && ln -s /usr/local/python3/bin/gunicorn /usr/bin/gunicorn3 && ln -s /usr/local/python3/bin/supervisord /usr/bin/supervisord3 && ln -s /usr/local/python3/bin/supervisorctl /usr/bin/supervisorctl3 && ln -s /usr/local/python3/bin/echo_supervisord_conf /usr/bin/echo_supervisord_conf3

6.验证安装是否成功

python3 -V && pip3 -V

1.5.部署w5

1.拉取项目

git clone https://github.com/w5teams/w5.git

2.安装依赖

# 默认国外源，国外服务器使用
pip3 install -r requirements.txt
# 使用国内源，国内服务器使用
pip3 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
# 如果遇到以下错误，请升级 pip
# ERROR: Could not build wheels for cryptography, bcrypt which use PEP 517 and cannot be installed directly
pip3 install -U pip

3.修改配置文件

[setting]
lose_time = 259200
max_instances = 5

[mysql]
host = 127.0.0.1
port = 3306
database = w5_db
user = root
password = 12345678

[redis]
host = 127.0.0.1
port = 6379
database = 0
password =

4.启动服务