当前位置： 首页 > news >正文

团队协同渗透测试报告输入输出平台部署

news 2026/5/16 5:45:32

目录

简介

文章来源

部署环境

文件下载

开始安装

系统初始化

免责声明

结语

简介

因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打包后重新改了改，形成本地化离线部署。

SecReport是ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

官方网站：

https://sec-report.com/

  • 标准化渗透测试流程梳理

  • 多人协同编辑

  • 自定义导出模版

  • ChatGPT生成漏洞简介及修复方案

  • 复测报告生成

  • 多人协同的临时信息同步窗口

  • APP安全合规测试报告

  • APP安全合规测试报告自定义模板

报告模版在template文件夹

文章来源

GitHub - sec-report/SecReport: ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。 - sec-report/SecReporticon-default.png?t=N7T8https://github.com/sec-report/SecReport

部署环境

需具备基本docker环境以及docker-compose，源docker镜像文件的redis，mongo数据库可能未加密，最新版本的docker可能会出现部署失败的情况，可以将版本切换较低一点的尝试。

#全量安装文件中打包了docker基本环境

文件下载

通过百度网盘分享的文件：SecReport

链接:百度网盘 请输入提取码

提取码:S520

开始安装

安装docker

cd docker
bash install.sh

安装docker-compose

cd docker-compose 
bash install.sh

安装镜像文件

bash install_image.sh

运行程序

bash run.sh

系统初始化

web访问 : http://ip

初始化管理员

默认开启了动态口令二次验证，需使用二次验证软件验证即可，时间差不能太大

至此部署完成

免责声明

文章仅做经验分享用途！利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！！！

结语

没有人规定，一朵花一定要成长为向日葵或者玫瑰。

相关文章：

团队协同渗透测试报告输入输出平台部署

目录 简介 文章来源 部署环境 文件下载 开始安装 系统初始化 免责声明 结语 简介 因应监管部需求，国内访问Docker源pull镜像开始变得复杂且困难起来了，大佬github给的在线/离线安装脚本跑了很久也无法拉取到镜像，所以将以前的镜像打…...

编程日记 2024/6/19 10:33:34

vue3-父子通信

一个简单的vue3子组件调用父组件方法的demo <template> <div> <h2>Parent Component父组件</h2> <ChildComponent notify-parent"handleParentMethod" /> </div> </template> <script> import { ref } fr…...

编程日记 2024/6/19 10:32:28

微信小程序—页面滑动，获取可视区域数据

需求&#xff1a;页面有一列表&#xff0c;获取可视区域的数据&#xff1b;滑动过程中不处理&#xff0c;停止滑动后才获取。 实现原理&#xff1a;获取列表中每个条目的位置信息&#xff08;元素顶部距可视区域顶部的距离&#xff09;&#xff0c;和可视区域比较&#xff0c;…...

编程日记 2024/6/19 10:30:23

C#语言进阶(一)—委托

总目录 C# 语法总目录 委托 委托1. 基本用法2.委托作为方法参数3.多播委托4.实例对象方法、静态方法与委托之间的关系5. 委托类型参数为泛型6. System空间下的 Func 委托和 Action 委托 委托 委托类似于CPP中的函数指针。它定义了一个方法类型&#xff0c;这个方法类型有返回类…...

编程日记 2024/6/19 10:29:21

VST3音频插件技术介绍

一.概述 1.VST3介绍 VST3&#xff08;Virtual Studio Technology 3&#xff09;是一种音频插件格式&#xff0c;由Steinberg公司开发&#xff0c;用于在数字音频工作站&#xff08;DAW&#xff09;中使用。VST3插件可以是模拟合成器、鼓机、混响器、压缩器等多种类型的音频处理…...

编程日记 2024/6/19 10:26:17

MySQL数据库管理 二

1、数据表高级操作 &#xff08;1&#xff09;克隆表 方法一&#xff1a; create table 新表名 like 旧表名; #克隆表结构 insert into 新表名 select * from 旧表名; #克隆表数据 #此方法能保证 新表的表结构、表数据 跟旧表都是一致的 方法二&#x…...

编程日记 2024/6/19 10:24:14

android system UI 基础的基础

Android 系统中的 SystemUI 是一种特殊的应用程序&#xff0c;它负责管理和显示设备的用户界面组件&#xff0c;例如状态栏、导航栏和最近任务列表等。SystemUI 是在 Android 启动过程中由 Zygote 进程启动的。以下是 SystemUI 启动过程的详细步骤&#xff1a; SystemUI 启动过…...

编程日记 2024/6/19 10:23:11

ARM32开发——GD32F4定时器查询

&#x1f3ac; 秋野酱&#xff1a;《个人主页》 &#x1f525; 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录...

编程日记 2024/6/19 10:21:08

【机器学习】第7章 集成学习（小重点，混之前章节出题但小题）

一、概念 1.集成学习&#xff0c;顾名思义&#xff0c;不是一个玩意&#xff0c;而是一堆玩意混合到一块。 &#xff08;1&#xff09;基本思想是先 生成一定数量基学习器&#xff0c;再采用集成策略 将这堆基学习器的预测结果组合起来&#xff0c;从而形成最终结论。 &#x…...

编程日记 2024/6/19 10:20:06

代码随想录——子集Ⅱ（Leecode 90）

题目链接 回溯 class Solution {List<List<Integer>> res new ArrayList<List<Integer>>();List<Integer> list new ArrayList<Integer>();boolean[] used; public List<List<Integer>> subsetsWithDup(int[] nums) {use…...

编程日记 2024/6/19 10:19:04

vue关闭页面时触发的函数（ai生成）

在Vue中&#xff0c;可以通过监听浏览器的beforeunload事件来在关闭页面前触发函数。这里是一个简单的示例&#xff1a; new Vue({el: #app,methods: {handleBeforeUnload(event) {// 设置returnValue属性以显示确认对话框event.returnValue 你确定要离开吗&#xff1f;;// 在…...

编程日记 2024/6/19 10:17:01

马尔可夫性质与Q学习在强化学习中的结合

马尔可夫性质是强化学习&#xff08;RL&#xff09;算法的基础&#xff0c;特别是在Q学习中。马尔可夫性质指出&#xff0c;系统的未来状态只依赖于当前状态&#xff0c;而与之前的状态序列无关。这一性质简化了学习最优策略的问题&#xff0c;因为它减少了状态转移的复杂性。 …...

编程日记 2024/6/19 10:15:59

【LeetCode 5.】 最长回文子串

一道题能否使用动态规划就在于判断最优结构是否是通过最优子结构推导得到&#xff1f;如果显然具备这个特性&#xff0c;那么就应该朝动态规划思考。如果令dp[i][j]表示串s[i:j1]是否是回文子串&#xff0c;那么判断dp[i][j] 是否是回文子串&#xff0c;相当于判断s[i] 与 s[j]…...

编程日记 2024/6/19 10:14:56

联邦学习周记｜第四周

论文&#xff1a;Active Federated Learning 链接 将主动学习引入FL&#xff0c;每次随机抽几个Client拿来train&#xff0c;把置信值低的Client概率调大&#xff0c;就能少跑几次。 论文&#xff1a;Active learning based federated learning for waste and natural disast…...

编程日记 2024/6/19 10:13:53

机器学习课程复习——逻辑回归

1. 激活函数 Q：激活函数有哪些？ SigmoidS型函数Tanh 双曲正切函数...

编程日记 2024/6/19 10:12:50

Rocky Linux 更换CN镜像地址

官方镜像列表&#xff0c;下拉查找 官方镜像列表&#xff1a;https://mirrors.rockylinux.org/mirrormanager/mirrorsCN 开头的站点。 一键更改镜像地址脚本 以下是更改从默认更改到阿里云地址 cat <<EOF>>/RackyLinux_Update_repo.sh #!/bin/bash # -*- codin…...

编程日记 2024/6/19 10:11:48

Linux rm命令由于要删的文件太多报-bash: /usr/bin/rm:参数列表过长，无法删除的解决办法

银河麒麟系统&#xff0c;在使用rm命令删除文件时报了如下错误&#xff0c;删不掉&#xff1a; 查了一下&#xff0c;原因就是要删除的文件太多了&#xff0c;例如我当前要删的文件共有这么多&#xff1a; 查到了解决办法&#xff0c;记录在此。需要使用xargs命令来解决参数列表…...

编程日记 2024/6/19 10:05:41

【包管理】Node.JS与Ptyhon安装

文章目录 Node.JSPtyhon Node.JS Node.js的安装通常包括以下几个步骤&#xff1a; 访问Node.js官网&#xff1a; 打开Node.js的官方网站&#xff08;如&#xff1a;https://nodejs.org/zh-cn/download/&#xff09;。 下载安装包&#xff1a; 根据你的操作系统选择对应的Node…...

编程日记 2024/6/19 10:04:38

SpringMVC系列四: Rest-优雅的url请求风格

Rest请求 &#x1f49e;Rest基本介绍&#x1f49e;Rest风格的url-完成增删改查需求说明代码实现HiddenHttpMethodFilter机制注意事项和细节 &#x1f49e;课后作业 上一讲, 我们学习的是SpringMVC系列三: Postman(接口测试工具) 现在打开springmvc项目 &#x1f49e;Rest基本介…...

编程日记 2024/6/19 10:03:36

Hexo 搭建个人博客（ubuntu20.04）

1 安装 Nodejs 和 npm 首先登录NodeSource官网&#xff1a; Nodesource Node.js DEB 按照提示安装最新的 Node.js 及其配套版本的 npm。 &#xff08;1&#xff09;以 sudo 用户身份运行下面的命令&#xff0c;下载并执行 NodeSource 安装脚本&#xff1a; sudo curl -fsSL…...

编程日记 2024/6/19 10:02:34

KISS原则在大模型时代的生死线：DeepSeek工程化落地中被忽略的4类隐性复杂度（附NASA级简洁度评分表）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;KISS原则在大模型时代的生死线&#xff1a;从哲学信条到工程铁律 为何越“聪明”的系统越需要极简设计 当大模型参数突破千亿、推理链路横跨数十个微服务、提示工程嵌套七层模板时&#xff0c;KISS&am…...

编程新知 2026/5/16 4:19:10

AMD NPU加速GPT-2微调：边缘AI训练实战解析

1. AMD NPU与客户端AI训练的技术背景在AI模型部署领域&#xff0c;边缘计算正经历着从单纯推理到完整训练工作流的范式转变。传统上&#xff0c;像GPT-2这样的语言模型训练完全依赖云端GPU集群&#xff0c;但这种方式存在数据隐私泄露、网络延迟和持续服务依赖等固有缺陷。AMD …...

编程新知 2026/5/16 3:53:59

基于MCP协议构建Python文档智能查询服务器，提升AI编程助手准确性

1. 项目概述&#xff1a;一个为Python开发者量身定制的文档智能助手如果你和我一样&#xff0c;每天大部分时间都在和Python代码打交道&#xff0c;那你肯定也经历过这样的场景&#xff1a;为了查一个函数的参数顺序&#xff0c;或者确认某个库的版本兼容性&#xff0c;不得不频…...

编程新知 2026/5/16 2:05:23

深度解析开源专杀工具openclaw-killer：从恶意软件持久化机制到实战清理

1. 项目概述&#xff1a;一个开源安全工具的诞生最近在安全圈和开源社区里&#xff0c;一个名为nkzprod/openclaw-killer的项目引起了我的注意。乍一看这个标题&#xff0c;你可能会觉得有点“中二”&#xff0c;又是“爪子”又是“杀手”的&#xff0c;但作为一名在安全领域摸…...

编程新知 2026/5/16 1:28:09

LLM Wiki带火的「知识预编译」，Graphify能直接落地企业知识库吗？

你是不是也跟着 LLM Wiki、Graphify 的热度&#xff0c;兴冲冲试过用「知识预编译」改造企业知识库&#xff1f;一落地却发现&#xff0c;要么权限兜不住敏感数据&#xff0c;要么溯源找不到具体条款&#xff0c;要么上万份文档跑起来成本直接炸锅 —— 网红项目的「个人最佳实…...

编程新知 2026/5/16 1:28:08

图解ConvTranspose1d：从计算图到代码实现的逆向思维

1. 从Conv1d到ConvTranspose1d的思维转换 第一次接触ConvTranspose1d时&#xff0c;我和大多数人一样困惑&#xff1a;为什么要把好好的卷积操作反过来计算&#xff1f;直到在语音合成项目中被迫深入使用后&#xff0c;才明白这种"逆向思维"的价值。想象你正在玩拼图…...

编程新知 2026/5/16 1:08:57

AI赋能效率革命：用ChatGPT+Markdown一键生成Xmind/ProcessOn专业流程图

1. 为什么需要AI辅助图表制作&#xff1f; 在日常工作和学习中&#xff0c;我们经常需要制作各种图表来梳理思路或展示信息。传统方式要么依赖专业软件操作&#xff08;比如反复拖拽图形元件&#xff09;&#xff0c;要么需要手动调整格式排版&#xff0c;整个过程往往要花费半…...

编程新知 2026/5/15 23:59:48

御坂翻译器：5分钟快速上手，让Galgame翻译不再困扰你

御坂翻译器&#xff1a;5分钟快速上手&#xff0c;让Galgame翻译不再困扰你 【免费下载链接】MisakaTranslator 御坂翻译器—Galgame/文字游戏/漫画多语种实时机翻工具 项目地址: https://gitcode.com/gh_mirrors/mi/MisakaTranslator 你是否曾因语言障碍而错过精彩的Ga…...

编程新知 2026/5/15 23:37:47

数字电路小白也能懂：用Logisim搞定LED计数电路，从真值表到封装测试保姆级教程

数字电路零基础实战&#xff1a;用Logisim构建LED计数器的完整指南 从困惑到清晰&#xff1a;为什么选择Logisim作为数字电路入门工具 第一次接触数字电路时&#xff0c;面对密密麻麻的逻辑门和抽象的真值表&#xff0c;大多数初学者都会感到无从下手。传统教材中复杂的公式推导…...

编程新知 2026/5/15 22:38:37

taotoken的用量看板如何帮助我们优化ai提示词设计

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 taotoken的用量看板如何帮助我们优化AI提示词设计 效果展示类&#xff0c;结合一个内容生成项目的实际经验&#xff0c;说明如何通…...

编程新知 2026/5/15 20:07:54