faradaysec/faraday

Faraday是一款开源漏洞管理工具，帮助安全团队集中管理漏洞数据、自动化扫描工具集成，并以多用户方式组织和可视化漏洞信息，提升漏洞修复效率。

3 收藏0 次下载activefaradaysec镜像

Faraday 开源漏洞管理工具

镜像概述和主要用途

Faraday是一款开源漏洞管理工具，旨在帮助安全团队更高效地管理漏洞生命周期。它允许团队集中收集、规范化漏洞数据，通过多种可视化方式呈现信息，支持多用户协作，并集成80多种安全扫描工具，实现自动化漏洞探测与管理，从而专注于漏洞发现而非繁琐的结果整理。

!logo !manage !dashboard

核心功能和特性

集中化漏洞管理：聚合来自不同工具的漏洞数据，统一管理漏洞信息
多用户协作：支持团队以多用户方式访问和操作，适应团队协作需求
自动化工具集成：通过插件系统集成80多种安全扫描工具（如Nmap、Burp Suite、OWASP ZAP等）
数据可视化：提供仪表盘和多种可视化视图，帮助管理人员和分析师直观了解漏洞状况
CI/CD集成：支持在CI/CD流水线中集成扫描工具（如Bandit、OWASP ZAP、SonarQube），实现持续安全检测
命令行客户端：通过faraday-cli在终端直接操作，支持自动化扫描和结果导入
远程扫描执行：通过Faraday Agents Dispatcher远程运行扫描工具并获取结果

使用场景和适用范围

安全团队的日常漏洞管理流程
渗透测试结果的组织与跟踪
CI/CD流水线中的自动化安全检测集成
多用户协作的漏洞响应与修复跟踪
企业级漏洞数据集中管理与报告生成

使用方法和配置说明

安装

Docker-compose

最简单的启动方式是使用docker-compose：

shell
$ wget [***]
$ docker-compose up

如需自定义配置，可参考配置示例

Docker

需先运行Postgres数据库：

shell
$ docker run \
    -v $HOME/.faraday:/home/faraday/.faraday \
    -p 5985:5985 \
    -e PGSQL_USER='<postgres_user>' \
    -e PGSQL_HOST='<postgres_ip>' \
    -e PGSQL_PASSWD='<postgres_password>' \
    -e PGSQL_DBNAME='<postgres_db_name>' \
    faradaysec/faraday:latest

环境变量说明：

PGSQL_USER：Postgres数据库用户名
PGSQL_HOST：Postgres数据库主机IP地址
PGSQL_PASSWD：Postgres数据库密码
PGSQL_DBNAME：Postgres数据库名称

快速开始

了解Faraday的整体方法并重新思考漏洞管理：

集中化漏洞数据
自动化所需扫描器

在CI/CD中集成Faraday

在流水线中设置Bandit和OWASP ZAP：

GitHub [PDF]
Jenkins [PDF]
TravisCI [PDF]

在流水线中设置Bandit、OWASP ZAP和SonarQube：

Gitlab [PDF]

Faraday CLI

Faraday-cli是命令行客户端，可直接在终端操作Faraday，支持自动化扫描、CI/CD集成和工作区指标获取：

shell
$ pip3 install faraday-cli

查看faraday-cli仓库和文档

!示例

Faraday Agents

Faraday Agents Dispatcher是一款工具，使Faraday能够从平台远程运行扫描器或工具并获取结果。

插件

通过插件连接您喜爱的工具，目前支持80多种工具，包括：

!插件

缺少您喜爱的工具？创建Pull Request！

插件分为两种类型：

Console插件：解析您执行的工具输出

shell
$ faraday-cli tool run "nmap [***]"
💻 处理Nmap命令
Starting Nmap 7.80 ( [***] ) at 2021-02-22 14:13 -03
Nmap scan report for [***] (10.196.205.130)
Host is up (0.17s latency).
rDNS record for 10.196.205.130: 10.196.205.130.bc.example.com
Not shown: 996 filtered ports
PORT     STATE  SERVICE
80/tcp   open   http
443/tcp  open   https
2222/tcp open   EtherNetIP-1
3306/tcp closed mysql
Nmap done: 1 IP address (1 host up) scanned in 11.12 seconds
⬆ 发送数据到工作区：test
✔ 完成

Report插件：允许导入先前生成的工件（如XML、JSON）

shell
faraday-cli tool report burp.xml

创建自定义插件非常简单，了解更多关于插件。

API

您可以直接访问我们的API，查看文档。

链接

首页：faradaysec.com
文档：Faraday文档
下载：从发布页面下载.deb/.rpm
问题跟踪和反馈：GitHub问题跟踪器
常见问题：FaradaySEC FAQ
***：@faradaysec
试用演示：Demos

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

5

"Docker加速体验非常流畅，大镜像也能快速完成下载。"

常见问题

Q1:轩辕镜像免费版与专业版有什么区别？

免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。

Q2:轩辕镜像免费版与专业版有分别支持哪些镜像？

免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。

Q3:流量耗尽错误提示

当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。

Q4:410 错误问题

通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。

Q5:manifest unknown 错误

先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。

Q6:镜像拉取成功后，如何去掉轩辕镜像域名前缀？

使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。

查看全部问题→

轩辕镜像下载加速使用手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

登录仓库拉取

通过 Docker 登录认证访问私有仓库

Linux

在 Linux 系统配置镜像加速服务

Windows/Mac

在 Docker Desktop 配置镜像加速

Docker Compose

Docker Compose 项目配置加速

K8s Containerd

Kubernetes 集群配置 Containerd

宝塔面板

在宝塔面板一键配置镜像加速

群晖

Synology 群晖 NAS 配置加速

飞牛

飞牛 fnOS 系统配置镜像加速

极空间

极空间 NAS 系统配置加速服务

爱快路由

爱快 iKuai 路由系统配置加速

绿联

绿联 NAS 系统配置镜像加速

威联通

QNAP 威联通 NAS 配置加速

Podman

Podman 容器引擎配置加速

Singularity/Apptainer

HPC 科学计算容器配置加速

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

专属域名拉取

无需登录使用专属域名加速

需要其他帮助？请查看我们的常见问题或提交工单

faraday Docker 镜像下载 - 轩辕镜像

faraday 镜像详细信息和使用指南

faraday 镜像标签列表和版本信息

faraday 镜像拉取命令和加速下载

faraday 镜像使用说明和配置指南

Docker 镜像加速服务 - 轩辕镜像平台

国内开发者首选的 Docker 镜像加速平台

极速拉取 Docker 镜像服务

相关 Docker 镜像推荐

热门 Docker 镜像下载

faraday 镜像详细信息

faraday 镜像标签列表

faraday 镜像使用说明

faraday 镜像拉取命令

Docker 镜像加速服务

轩辕镜像平台优势

镜像下载指南