Автоматическое построение топологии сети

Saved searches

Use saved searches to filter your results more quickly

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.

lmsecure/LMS.NetMap

This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.

Name already in use

A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?

Sign In Required

Please sign in to use Codespaces.

Launching GitHub Desktop

If nothing happens, download GitHub Desktop and try again.

Launching GitHub Desktop

If nothing happens, download GitHub Desktop and try again.

Launching Xcode

If nothing happens, download Xcode and try again.

Launching Visual Studio Code

Your codespace will open once ready.

There was a problem preparing your codespace, please try again.

Latest commit

Git stats

Files

Failed to load latest commit information.

README.md

LMS.NetMap — сетевой анализатор трафика с возможностью автоматического построения топологии сети.

1. Разделение на проекты. Чтобы «не держать все яйца в одной корзинке» реализовано разделение на проекты. Определение принадлежности пользователя к проекту осуществляется через cookie. Пока у пользователя нет cookie, он не может начать работу с проектом.
2. Активное сканирование с использованием nmap. Произведена интеграция с нативно установленным nmap . На данный момент из результатов сканирования вытягиваются:
   • информация о хосте (IP, MAC, hostname);
   • сведения о трассировке;
   • сведения об порта (номер порта, состояние, сведения о ПО на порту).
3. Парсинг xml-логов сканирования nmap. Провели сканирование на удаленной машине и хотите загрузить логи в проект? Не проблема, NetMap поддерживает парсинг xml-логов nmap
4. Пассивное сканирование с использованием scapy. Scapy — мощный инструмент для работы с сетью. Приложение создает асинхронный сниффер и налету «потрошит пакеты». Сейчас можно получить информацию из следующих типо пакетов:
   • ARP;
   • LLNMR;
   • NBNS;
   • TCP.
5. Парсинг pcap-файлов. Сделали сниффиинг пакетов и хотите загрузить данные в проект? Не проблема, NetMap поддерживает парсинг pcap-файлов.
6. Получение информации организовано в виде задач. Все сканирования парсиг логов организовано в виде задач и выполняется на стороне сервера в отдельных планировщиках. Есть возможность настроить каждый планировщик индивидуально с целью контороля исходящего траффика.
7. Построение топологии сети. На основе данных о сканированиях автоматический строится топология сети со следующими функциями:
   • автоматическое перестроение карты сети при получении новых данных;
   • интерактивная карта сети с возможностью работы в полноэкранном режиме;
   • получение данных об открытых портах по выделенному узлу сети;
   • возможность установить роль узла сети и установить иконку;
   • объединение узлов сети в кластер по 24 маске. Очень удобно, когда на карте 100500 узлов;
   • экспорт топологии сети в SVG , PNG и JSON (структура данных vis.js);
   • импорт топологии сети из JSON (структура данных vis.js);
8. Уведомления. При изменении статуса задачи всплывает уведомление, информирующее пользователя
9. Работа с базой через веб-интерфейс. В веб-интерфейсе есть элемент для работы с базой, поддерживающий следующий функционал:
   • отображение записи;
   • создание записи;
   • редактирование записи;
   • удаление записи.
10. Использование REST API. Для работы с серверной частью используется REST API, поэтому есть возможность написать свой интерфейс (tui, gui native, mobile) или интегрировать в свой проект.

aiohttp==3.8.1 aiohttp_jinja2==1.5 aiohttp_session==2.11.0 aiojobs==1.1.0 alembic==1.9.2 cryptography==3.4.8 iptools==0.7.0 Jinja2==3.1.2 mac_vendor_lookup==0.1.12 nest-asyncio==1.5.6 pandas==1.4.1 scapy==2.4.5 setuptools==59.6.0 SQLAlchemy==1.4.32 sqlalchemy_schemadisplay==1.3 xmltodict==0.12.0 xlsxwriter==3.0.8 

git clone https://github.com/lmsecure/LMS.NetMap.git cd LMS.NetMap

sudo apt install nmap python3.8

2.1. Рекомендуется использовать venv

sudo apt install -y python3-venv python3 -m venv venv source venv/bin/activate

pip3 install -r requirements.txt

sudo setcap cap_net_raw=eip /usr/bin/python3.8 sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip `which nmap`

From github pyz-file from last release

wget https://github.com/lmsecure/LMS.NetMap/releases/download/v0.4a/app-v0.4a.pyz cd LMS.NetMap

sudo apt install nmap python3.8

sudo setcap cap_net_raw=eip /usr/bin/python3.8 sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip `which nmap`

P.S.: файл app.pyz сгенерирован с помощью shiv и содержит в себе все зависимые python -пакеты

docker pull lmsecure/lms.netmap

mkdir ~/lms.netmap cd ~/lms.netmap

docker run -p 8008:8008 -v ~/lms.netmap/projects:/lms.netmap/projects -v ~/lms.netmap/logs:/lms.netmap/logs -d lmsecure/lms.netmap:latest

После запуска перейти http://localhost:8008

1. Возможность скармливать логи других инструментов:
   • whatweb
   • crackmapexec
   • nikto
   • gobuster
   • и другие
2. Расширенный анализ nmap сканирования
3. Увеличить количество типов анализуруемых пакетов и качество парсинга пакетов
4. Работа с доменными именами
5. Поиск сервисов по dns записям и субдоменам
6. Создание скриншотов веб-приложений
7. Проксирование запросов

Источник

LanTopoLog — Схема вашей сети

— автоматическое построение физической топологии локальной сети на основе данных, собранных с коммутаторов по протоколу SNMP
— отображение схемы сети в двух-панельном браузерe
— диаграммы сети можно редактировать
— показывает все устройства на всех портах коммутаторов, их имена и адреса IP
— настраиваемое контекстное меню для иконок компьютеров и коммутаторов
— отображение номеров VLAN, портов LACP
— мониторинг состояния Spanning Tree и оповещение об изменениях в топологии STP
— ping мониторинг всех хостов сети
— отображение даты и времени последнего ответа на ping каждого компьютера
— добавление в схему любых данных, привязанных к mac адресу в импортируемом файле
— публикация схемы сети на web сервере
— поиск в базе данных LanTopoLog в том числе и через web браузер
— автоматическое добавление компьютеров в схему сети по мере их подключения к сети с записью в журнале об обнаружения нового mac адреса и с оповещением администраторов
— индикация состояния тревоги и оповещение администраторов с помощью e-mail. Возможно оповещение через Telegram
— инвентаризация компьютеров в сети предприятия средствами WMI
— экспорт схемы сети в PDF, Draw.io/Diagrams.net
— отображение скорости соединения на всех портах коммутаторов
— мониторинг сетевого трафика, что позволяет узнать источник трафика с точностью до порта коммутатора
— мониторинг ошибочных и потерянных пакетов (ifInErrors/ifOutErrors, ifInDiscards/ifOutDiscards)
— оповещение администраторов о превышении заданных порогов трафика
— простой интерфейс
— программа не производит никаких записей в системные области (реестр, системные папки) и является портативной
— программа безопасна и никуда не передает никакие данные

Вопросы и пожелания по LanTopoLog шлите support@lantopolog.com

Copyright © 2007-2023 by Yuriy Volokitin. All Rights Reserved.

Источник