1. Общие Сведения¶
Setezor (Сетезор, ранее LMS.NetMap) — аналитический инструмент, предназначенный для мониторинга, анализа и оптимизации сетевых операций. Он собирает и анализирует данные из различных источников в сети. Открывает новые горизонты для специалистов в области информационной безопасности, сетевых технологий и системного администрирования.
Инструмент полезен системным администраторам, сетевым инженерам, архитекторам сети, специалистам по тестированию на проникновение, а также аудиторам информационной безопасности.
|
|---|
Подробнее о работе с онлайн версией Сетезора можно ознакомится в нашей статье на Хабре.
Особенности¶
Ниже представлены ключевые преимущества, которые делают Сетезор незаменимым в работе.
Функция |
Публичная версия (https://127.0.0.1:16661) |
Приватная версия (https://online.setezor.net) |
|---|---|---|
Веб-интерфейс «HTTP REST API» на серверной части |
✓ |
✓ |
Задачи выполняются только на агентах, но там отсутствует веб-интерфейс и управление с сервера |
✓ |
✓ |
Задачи могут выполнять агенты без белого IP-адреса. Задачи создаются и висят, NAT-агент сам проверяет есть ли задачи и выполняет их |
✓ |
|
Авторизация и регистрация в ПО Сетезор |
✓ |
✓ |
Приглашение в Сетезор или проект по токену |
✓ |
✓ |
Коллаборативный режим и разделение пользователей проекта на роли: executor (полные права), viewer (только для чтения), owner (создатель проекта) |
✓ |
|
Мультиязычность: русский и английский |
✓ |
✓ |
Разделение на проекты |
✓ |
✓ |
Выгрузка проектов |
✓ |
✓ |
Визуальное отображение данных в таблицах и диаграммах |
✓ |
✓ |
Добавление комментариев на узел |
✓ |
✓ |
Формирование отчёта по найденным уязвимостям |
✓ |
|
Автоматическое построение карты сети на L3-уровне |
✓ |
✓ |
Разделение на сканы, позволяет сканировать разную информацию и отображать ее на карте сети в зависимости от выбранного скана |
✓ |
|
Сравнение двух сканов, для проверки как изменилась просканированная ранее и сейчас информация |
✓ |
|
Формирование группы целей (скоупы и таргеты), позволяют создавать группы IP-адресов, портов и доменов и группами сканировать информацию |
✓ |
✓ |
Выявление ИТ-активов и инвентаризация ИТ-инфраструктуры |
✓ |
✓ |
Поиск учетных данных на машинах инструментом SNMP |
✓ |
✓ |
Разграничение трафика между агентами |
✓ |
✓ |
Измерение скорости между интерфейсами агентов |
✓ |
|
Связь агентов через порты |
✓ |
|
Назначить узел интерфейсом |
✓ |
|
Сканирование сети инструментами NMAP, MASSCAN, SCAPY, SNMP. |
✓ |
✓ |
Сканирование веб-приложений инструментами Domains, TLS/SSL CERT, WHOIS, WAPPALYZER |
✓ |
✓ |
Сканирование на обнаружение уязвимостей инструментами ACUNETIX, CPEGuess, SearchVulns |
✓ |
✓ |
Выявление потенциально опасных протоколов обмена (открытые и закрытые порты) |
✓ |
✓ |
Интеграция различных инструментов (загрузка логов, управление инструментами) |
✓ |
✓ |
Загрузка xml-логов, pcap-логов, xml-логов, list-логов, json-логов сканирования. |
✓ |
✓ |
Поиск программного обеспечения по узлам сети и его версии |
✓ |
✓ |
Поиск субдоменов через DNS |
✓ |
✓ |
Получение детальной информации о регистраторе домена (инструмент WHOIS, не выводится) |
✓ |
✓ |
Получение SSL-сертификата |
✓ |
✓ |
Получение списка уязвимостей для конкретного ПО инструментом SearchVulns |
✓ |
✓ |
Генерация снимков экранов веб-ресурсов |
✓ |
✓ |
Поиск строки методом сбора информации из протокола SNМP |
✓ |
✓ |
Тестирование межсетевого экрана (Firewall) |
✓ |
Системные требования¶
Ниже приведены минимальные и рекомендованные требования к аппаратному и программному обеспечению для функционирования Сетезор.
Аппаратное обеспечение¶
Минимальные требования |
Рекомендованные требования |
|---|---|
Процессор: 4-ядерный с тактовой частотой 2 ГГц и больше |
Процессор: 4-ядерный с тактовой частотой 2.5 ГГц и больше |
Программное обеспечение¶
Минимальные требования |
Рекомендованные требования |
|---|---|
Поддерживаемые ОС: |
Поддерживаемые ОС: |
Контакты¶
Если у вас возникли сложности или вопросы по использованию Сетезор, приглашаем в наш tg-чат https://t.me/netmap_chat.
О проблемах пишите на наш GitHub в разделе Issues или в Telegram-чате: t.me/lmsecurity_chat.
Также посетите Telegram-канал https://t.me/setezor и сайт проекта https://setezor.ru.