ivre/db

IVRE

镜像概述和主要用途

IVRE（Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或DRUNK（Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架。它集成被动侦察（依赖Zeek、Argus、Nfdump进行流量分析）和主动侦察（使用Nmap执行扫描，支持导入Nmap、Masscan的XML输出及ZGrab2、ZDNS的JSON输出）功能，帮助用户全面掌握网络状态。

核心功能和特性

侦察能力

• 被动侦察：通过分析Zeek、Argus、Nfdump生成的流量数据，实现网络活动的被动监控。
• 主动侦察：利用Nmap执行主动扫描，支持导入Nmap、Masscan的XML格式扫描结果，以及ZGrab2、ZDNS的JSON输出。

数据可视化

• 提供Web界面，支持网络状态可视化展示，可通过截图库和快速视频介绍了解界面功能。

灵活性

• 支持多种数据库后端（MongoDB、Elasticsearch、PostgreSQL、TinyDB、SQLite），适应不同环境需求。

使用场景和适用范围

• 网络安全监控：持续监控网络外部环境，识别潜在威胁和漏洞。
• 网络资产发现：主动扫描未知网络，发现活跃设备和开放端口。
• 安全研究：作为研究工具，收集和分析网络扫描数据，支持学术研究和安全分析。

详细使用方法和配置说明

文档资源

• 官方文档：IVRE文档，基于仓库中doc/目录文件构建。
• 本地文档：IVRE Web服务器上通过/doc/路径访问；安装后，CLI工具支持--help选项，Python子模块可通过help(ivre.module)获取帮助。

部署与配置

IVRE部署需结合数据库后端（如MongoDB、Elasticsearch等），具体步骤参考官方文档。基本使用流程：

1. 安装IVRE：通过源码或包管理器安装（详见官方文档）。
2. 配置数据库：选择并配置数据库后端（如MongoDB需暴露27017端口）。
3. 运行侦察任务：
   • 被动侦察：导入Zeek、Argus或Nfdump流量数据。
   • 主动侦察：使用ivre scan命令执行Nmap扫描，或导入现有结果（如ivre import -f nmap scan.xml）。
4. 访问Web界面：启动IVRE Web服务，通过浏览器查看分析结果。

示例命令

• 执行Nmap扫描并导入结果：

  bash
  ivre scan --target 192.168.1.0/24 --output scan.xml
  ivre import -f nmap scan.xml
  

许可证

IVRE是自由软件，遵循GNU通用公共许可证（GPL）v3或更高版本。详细条款见许可证文件或GNU官方网站。

支持与联系

• 帮助资源：CLI工具使用--help，Python模块使用help()，Web界面点击"HELP"按钮，或参考FAQ。
• 社区支持：通过https://github.com/ivre/ivre%E6%8F%90%E4%BA%A4issue%E6%88%96PR%EF%BC%8C%E5%8A%A0%E5%85%A5Gitter%E5%AF%B9%E8%AF%9D%EF%BC%8C%E6%88%96%E5%8F%91%E9%80%81%E9%82%AE%E4%BB%B6%E8%87%B3%60dev@ivre.rocks%60%E3%80%82

贡献

• 代码贡献：欢迎提交pull request。
• 数据贡献：需要扫描结果和捕获文件作为示例，如有资源可联系作者。

引用

若在研究中使用IVRE，请按以下格式引用：

IVRE contributors. IVRE, a network recon framework. https://github.com/ivre/ivre, 2011-2021.

BibTeX条目：

bibtex
@MISC{ivre,
    title = {{IVRE}, a network recon framework},
    author={IVRE contributors},
    url = {[***]},
    howpublished = {\url{https://github.com/ivre/ivre/}},
    institution = {{ANSSI}: the National Cybersecurity Agency of France and {CEA}: the French Alternative Energies and Atomic Energy Commission},
    year = {2011--2021},
}