secureforest/webmap

secureforest/webmap 镜像说明

当前版本：2.3a

镜像概述

该镜像提供Nmap扫描报告的Web仪表盘，支持解析XML格式的Nmap扫描结果，通过可视化方式展示网络资产、端口状态、服务信息等内容，同时允许从Web界面直接运行或调度Nmap扫描任务。

核心功能

• 导入并解析Nmap XML扫描文件
• 从仪表盘运行及调度Nmap扫描
• 展示网络资产的服务、端口、操作系统等统计图表
• 点击IP地址查看单台主机详情
• 为主机添加标签和备注
• 生成包含图表、详情的PDF报告
• 基于Nmap收集的CPE信息查询CVE及漏洞利用数据
• 提供RESTful API接口访问扫描数据

使用场景

适用于网络管理员进行：

• 网络资产发现与清单管理
• 端口与服务状态监控
• 网络安全审计与漏洞评估
• 扫描报告生成与团队协作分析

配置说明

Docker部署示例

bash
# 创建本地目录存储扫描报告
mkdir /tmp/webmap
# 启动容器
docker run -d \
         --name webmap \
         -h webmap \
         -p 8000:8000 \
         -v /tmp/webmap:/opt/xml \
         secureforest/webmap
# 运行Nmap并保存XML报告到指定目录
nmap -sT -A -T4 -oX /tmp/webmap/myscan.xml 192.168.1.0/24

访问地址：http://localhost:8000

生成访问Token

bash
docker exec -ti webmap /root/token

快速部署脚本

bash
curl -sL http://bit.ly/wmsetup | bash

版本升级

bash
# 停止并删除旧容器
docker stop webmap && docker rm webmap
# 拉取最新镜像
docker pull secureforest/webmap
# 重新启动
curl -sL http://bit.ly/wmsetup | bash

安全注意事项

该应用仅建议在本地或受信任网络中使用，请勿暴露到公网。暴露公网可能导致敏感扫描数据泄露或遭受XSS***，建议通过防火墙或访问控制限制访问范围。