当前位置：首页 > news >正文

Linux系统之部署TestNet资产管理系统

news 来源：原创 2025/8/11 1:23:09

Linux系统之部署TestNet资产管理系统

一、TestNet 介绍
- 1.1 TestNet简介
- 1.2 主要特点
- 1.3 主要使用场景
二、本次实践规划
- 2.1 本地环境规划
- 2.2 本次实践介绍
三、本地环境检查
- 3.1 检查Docker服务状态
- 3.2 检查Docker版本
- 3.3 检查docker compose 版本
四、部署TestNet系统
- 4.1 下载TestNet项目
- 4.2 一键部署
五、访问TestNet服务
六、TestNet基本使用
- 6.1 创建项目
- 6.2 录入资产
七、总结

一、TestNet 介绍

1.1 TestNet简介

TestNet资产管理系统是一个专为安全团队和渗透测试人员设计的互联网资产管理与监控平台。它提供了一个详细的资产信息库，帮助用户从攻击者的视角进行深入侦察和分析，从而实现持续的风险监测和实时的安全状态跟踪。通过该系统，用户能够识别并修复潜在的安全漏洞，有效减少可能的攻击面，提高整体的安全防护水平。

1.2 主要特点

项目管理：支持多个资产项目的创建与管理。
全面的资产管理：涵盖公司、域名、子域名、IP地址、端口、Web应用、API接口、已知漏洞、资产标签、黑名单等多方面的管理。
用户权限配置：灵活的用户权限管理和访问控制机制。
便捷的数据导入导出：简化了资产数据的迁移过程。
高级搜索功能：支持多维度的资产查询，使信息检索更加高效。
自定义扫描脚本：允许用户根据需求定制扫描逻辑。
批量扫描与定时任务：可以对大量资产进行定期或即时扫描。
分布式节点配置：适应大规模网络环境下的多样化部署需求。
AI智能助手：利用人工智能技术提升工作效率。
集成多种工具：包括但不限于OneForAll, subfinder, nmap, naabu, masscan, Rustscan, httpx, TideFinger, nuclei, DirSearch, ffuf, katana等，以增强系统的功能性。

1.3 主要使用场景

企业内部安全管理：用于企业内部IT资产的全面管理和风险评估。
网络安全咨询公司：为客户提供专业的网络资产审查服务。
渗透测试准备阶段：在执行渗透测试前收集目标环境的信息。
合规性检查：确保企业的IT基础设施符合相关法规要求。
连续性业务规划：帮助组织理解其依赖的关键IT资源，以便于制定灾难恢复计划。
第三方供应商风险管理：评估合作伙伴或供应商提供的IT服务的安全性。

二、本次实践规划

2.1 本地环境规划

本次实践为个人测试环境，操作系统版本为Ubuntu 22.04.1。

hostname	IP地址	操作系统版本	Docker版本	项目名称
jeven01	192.168.3.88	Ubuntu 22.04.1	LTS 24.0.7	TestNet

2.2 本次实践介绍

1.本次实践部署环境为个人测试环境，生产环境请谨慎；
2.在Docker环境下部署TestNet资产管理系统。

三、本地环境检查

3.1 检查Docker服务状态

检查Docker服务是否正常运行，确保Docker正常运行。

root@jeven01:~# systemctl status docker
● docker.service - Docker Application Container EngineLoaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)Active: active (running) since Mon 2025-01-06 14:00:01 UTC; 34min ago
TriggeredBy: ● docker.socketDocs: https://docs.docker.comMain PID: 918 (dockerd)Tasks: 16Memory: 106.8MCPU: 3.741sCGroup: /system.slice/docker.service

3.2 检查Docker版本

检查Docker版本

root@jeven01:~#  docker -v
Docker version 24.0.7, build 24.0.7-0ubuntu2~22.04.1

3.3 检查docker compose 版本

检查Docker compose版本，确保2.0以上版本。

root@jeven01:~#  docker compose version
Docker Compose version v2.19.1

四、部署TestNet系统

4.1 下载TestNet项目

执行以下命令，拉取TestNet项目源码。

git clone https://github.com/testnet0/testnet.git

查看TestNet项目

root@jeven01:~# cd testnet/
root@jeven01:~/testnet# ll
total 88
drwxr-xr-x  5 root root  4096 Jan  7 11:10 ./
drwx------ 12 root root  4096 Jan  7 11:10 ../
-rw-r--r--  1 root root 14844 Jan  7 11:10 build.sh
drwxr-xr-x  2 root root  4096 Jan  7 11:10 db/
drwxr-xr-x  3 root root  4096 Jan  7 11:10 doc/
-rw-r--r--  1 root root   742 Jan  7 11:10 docker-compose-client.yml
-rw-r--r--  1 root root  3989 Jan  7 11:10 docker-compose-server.yml
-rw-r--r--  1 root root  5006 Jan  7 11:10 docker-compose.yml
-rw-r--r--  1 root root 21595 Jan  7 11:10 get-docker.sh
drwxr-xr-x  8 root root  4096 Jan  7 11:10 .git/
-rw-r--r--  1 root root    21 Jan  7 11:10 .gitignore
-rw-r--r--  1 root root  1998 Jan  7 11:10 README-en.md
-rw-r--r--  1 root root  3818 Jan  7 11:10 README.md

4.2 一键部署

使用官方自带的一键部署脚本，快速部署。

 bash build.sh

执行脚本完毕后，我们选择第一项完全安装。

在这里插入图片描述

选择使用国内加速，输入“Y”。

在这里插入图片描述

等待镜像下载及自动安装，部署完毕后会输出以下相关信息。

在这里插入图片描述

五、访问TestNet服务

浏览器地址：https://IP:8099/，将IP替换为自己服务器IP地址。如果无法访问到以下页面，则检查宿主机的防火墙是否关闭或者放行相关端口，云服务器则还需要设置安全组规则。

在这里插入图片描述

根据安装成功输出提示，[TestNet] 默认密码：admin/123456 TestNet/TestNet123@

在这里插入图片描述

六、TestNet基本使用

6.1 创建项目

选择项目管理——新增，自定义编辑项目信息即可，编辑完毕后，点击“确认”。

在这里插入图片描述

6.2 录入资产

选择资产管理——主域名—新增，编辑域名相关信息，确认即可。

在这里插入图片描述

七、总结

在实际部署中，TestNet资产管理系统显著提升了我们的安全响应速度，其高效的自动化工具大幅减少了手动操作的时间。系统的智能分析功能帮助团队更精准地定位和解决安全威胁，增强了防御能力。此外，友好的用户界面和详尽的文档支持让新成员也能迅速掌握系统使用方法。

Linux系统之部署TestNet资产管理系统

Linux系统之部署TestNet资产管理系统一、TestNet 介绍1.1 TestNet简介1.2 主要特点1.3 主要使用场景二、本次实践规划2.1 本地环境规划2.2 本次实践介绍三、本地环境检查3.1 检查Docker服务状态3.2 检查Docker版本3.3 检查docker compose 版本四、部署TestNet系统4.1 下载T…...

编程日记 2025/8/11 1:23:09

接上文，我们本文分析 AsyncExecutionAspectSupport 的源码： package org.springframework.aop.interceptor;import java.lang.reflect.Method; import java.util.Map; import java.util.concurrent.Callable; import java.util.concurrent.CompletableFu…...

编程日记 2025/8/11 1:18:28

SQL系列：常用函数

1、【MySQL】合并字段函数（列转行） 它可以将两个字段中的数据合并到一个字段中。 1）CONCAT函数 CONCAT函数可以将多个字段中的数据合并到一个字段中。它的语法格式如下： SELECT CONCAT(字段1,字段2,...字段N) FROM 表名;SELEC…...

编程日记 2025/8/11 1:16:52

Git 中修改某个特定的commit提交内容

在 Git 中修改某个特定的提交（commit）通常需要使用交互式变基（Interactive Rebase） 或修改提交（Commit Amend）。以下是不同场景下的具体操作步骤： 一、修改最近的提交（最新提交&am…...

编程日记 2025/8/11 1:16:52

FHS --- linux目录结构（部分目录解释）

根目录（/） 的意义和内容 ： 根目录是整个系统最重要的一个目录，因为不但所有的目录都是由根目录衍生出来的，同时根目录也与开机/还原/系统修复等动作有关。由于系统开机时需要特定的开机软件、核心档案、开机所需程序…...

编程日记 2025/8/11 1:20:25

不带无线网卡的Linux开发板上网方法

I.MX6ULL通过网线上网设置WLAN共享修改开发板的IP 在使用I.MX6ULL-MINI开发板学习Linux的时候，有时需要更新或者下载一些资源包，但是开发板本身是不带无线网卡或者WIFI芯片的，尝试使用网口连接笔记本，笔记本通过无线网卡连接WIFI…...

编程日记 2025/7/31 7:25:59

图书管理系统C语言

图书管理系统C语言代码示例。该系统可以实现图书信息（包含图书编号、书名、作者、出版社、价格、库存数量）的录入、显示、查询、修改、删除等功能，还具备一定的错误处理和输入验证。 #include <stdio.h> #include <stdlib.h> …...

编程日记 2025/8/6 9:01:25

关于大型语言模型的“生物学”

我知道我们已经聊过很多次，关于LLM是怎么运作的，它们的影响力，还有它们的使用场景。但尽管现在有那么多讲LLM的文章，它们本质上还是个黑箱。但我们真正要问自己的问题是，为什么理解这些系统的内部结构很重要&#xf…...

编程日记 2025/8/5 13:43:34

图像预处理-图像边缘检测(流程)

一.高斯滤波因为图像边缘检测就是把像素值有差异的地方提取出来，所以噪声会有很大影响，因此需要对图像进行平滑处理，高斯滤波是流程中常用的方法。二.计算图像的梯度与方向过程中通常使用sobel算子进行梯度计算，在OpenCV中&am…...

编程日记 2025/8/8 18:18:03

解锁思想道德修养的奥秘：用思维导图开启智慧之旅

在我们的成长过程中，思想道德修养如同基石，奠定了我们为人处世、面对生活挑战的基本态度和准则。而如何高效地梳理和掌握思想道德修养的丰富内容呢？思维导图这一强大工具为我们提供了独特视角和便捷途径。思想道德修养的关键板块道德理论…...

编程日记 2025/8/7 9:21:52

swagger的简介及使用方法

Swagger 是一个用于描述、生成、文档化和测试 RESTful API 的开源工具集。它可以自动生成 API 文档，帮助开发者理解和使用 API。Swagger 由 Swagger.io 提供，并已经发展成了一套广泛应用于 API 设计和文档的标准。 Swagger 项目的历史可以追溯到 2010 年…...

编程日记 2025/8/11 1:20:24

解决Ubuntu图形化界面操作适配问题

1 缘起使用Ubuntu GNOME图形化系统作为开发机， 遇到与Windows操作不一致的地方，比如PyCharm、IntelliJ时无法正确代码跳转， 如CtrlAltLeft，CtrlAltRight无法正常在代码级别跳转，只能在文件级别跳转。基于这个开端&a…...

编程日记 2025/7/31 8:51:00

End-to-End从混沌到秩序：基于LLM的Pipeline将非结构化数据转化为知识图谱

摘要：本文介绍了一种将非结构化数据转换为知识图谱的端到端方法。通过使用大型语言模型（LLM）和一系列数据处理技术，我们能够从原始文本中自动提取结构化的知识。这一过程包括文本分块、LLM 提示设计、三元组提取、归一化与去重，最终利用 NetworkX 和 ipycytoscape 构建并可…...

编程日记 2025/8/10 9:03:07

使用Ingress发布应用程序

使用Ingress发布应用程序文章目录使用Ingress发布应用程序[toc]一、什么是Ingress二、定义Ingress三、什么是Ingress控制器四、部署nginx Ingress控制器1.了解nginx Ingress控制器的部署方式2.安装nginx Ingress控制器3.本地实际测试五、使用Ingress对外发布应用程序1.使用D…...

编程日记 2025/8/11 1:11:46

llama-factory微调报错：

报错信息 [INFO] [utils.py:789:see_memory_usage] CPU Virtual Memory: used 81.51 GB, percent 64.9% W0419 10:14:27.573000 108354 site-packages/torch/distributed/elastic/multiprocessing/api.py:897] Sending process 108373 closing signal SIGTERM W0419 10:14:27…...

编程日记 2025/8/11 1:18:17

【LLaMAFactory】LoRa + 魔搭微调大模型实战

前言环境准备之前是在colab上玩，这次在国内的环境上玩玩。魔搭：https://www.modelscope.cn/ 现在注册，有100小时的GPU算力使用。注册好了之后： 魔搭社区这里使用qwen2.5-7B-Instruct模型，这里后缀Instruct是指…...

编程日记 2025/8/6 12:30:18

【愚公系列】《Python网络爬虫从入门到精通》054-Scrapy 文件下载

🌟【技术大咖愚公搬代码：全栈专家的成长之路，你关注的宝藏博主在这里！】🌟 📣开发者圈持续输出高质量干货的"愚公精神"践行者——全网百万开发者都在追更的顶级技术博主！ &#x1f…...

编程日记 2025/8/11 1:11:48

db中查询关于null的sql该怎么写

正确示例 # 等于null select * from 表名 where 字段名 is NULL; # 不等于null select * from 表名 where 字段名 is not NULL;若需要同时判断字段不等于某个值且不为null select * from users where age ! 30 and age is not null; select * from users where age ! 30 or a…...

编程日记 2025/7/31 7:25:41

React 文章列表

自定义hook 在src/hooks文件夹下封装 useChannel.js // 获取频道列表的逻辑 import { useEffect , useState } from "react" import { getChannelAPI } from "/apis/article"function useChannel(){// 获取频道的逻辑 const [channelList,setChannelList…...

编程日记 2025/8/11 1:14:36

中间件--ClickHouse-12--案例-1-日志分析和监控

1、案例背景一家互联网公司需要实时分析其服务器日志、应用日志和用户行为日志，以快速发现潜在问题并优化系统性能。 2、需求分析目标：实时分析日志数据，快速发现问题并优化系统性能。数据来源： 服务器日志：如 Ng…...

编程日记 2025/8/11 1:12:17

QML中的3D功能--自定义着色器开发

在 Qt 3D 中使用自定义着色器可以实现高度定制化的渲染效果。以下是完整的自定义着色器开发方案。一、基础着色器创建 1. 创建自定义材质 qml import Qt3D.Core 2.15 import Qt3D.Render 2.15 import Qt3D.Extras 2.15Entity {components: [Transform { translation: Qt.v…...

编程日记 2025/8/11 1:11:46

如何防止接口被刷

目录 🛡️ 一、常见的防刷策略分类 🔧 二、技术实现细节 ✅ 1. 基于 IP 限流 ✅ 2. 给接口加验证码 ✅ 3. 使用 Token 限制接口访问权限 ✅ 4. 给接口加冷却时间（验证码类经典） ✅ 5. 使用滑动窗口限流算法（更精…...

编程日记 2025/8/11 1:23:09

18、TimeDiff论文笔记

TimeDiff **1. 背景与动机****2. 扩散模型基础****3. TimeDiff 模型****3.1 前向扩散过程****3.2 后向去噪过程** 4、TimeDiff（架构）原理训练推理其他关键点解释 DDPM（相关数学）1、正态分布2、条件概率1. **与多个条件相关**&…...

编程日记 2025/8/11 1:18:28

docker底层原理

一句话，dockerfile里面的一行指令，就是一个layer层 docker底层原理在机器上安装docker服务器端的程序，就会在机器上自动创建以下目录，默认安装路径是/var/lib/ docker服务器端的工作目录的作用如下，镜像的每一层的元数…...

编程日记 2025/8/10 19:03:42

YOLO拓展-NMS算法

1.概述 NMS（non maximum suppression）即非极大值抑制，其本质就是搜索局部极大值，抑制非极大值元素，可以理解为局部最大搜索。这里不讨论通用的NMS算法(参考论文《Efficient Non-Maximum Suppression》对1维和2维数据…...

编程日记 2025/8/10 1:20:04

Docker Swarm 容器与普通 Docker 容器的网卡差异

问题背景在 Docker Swarm 网络空间启动的容器有两张网卡（eth0 和 eth1），而普通 Docker 容器只有一张网卡（eth0）。以下通过分析 ip addr show 和 ip link show 的输出，解释原因。命令输出解析 Docker S…...

编程日记 2025/8/10 18:57:22

【Linux】线程ID、线程管理、与线程互斥

📚 博主的专栏 🐧 Linux | 🖥️ C | 📊 数据结构 | 💡C 算法 | 🌐 C 语言上篇文章： 【Linux】线程：从原理到实战，全面掌握多线程编程！-CSDN博客下…...

编程日记 2025/8/10 19:06:22

服务器简介（含硬件外观接口介绍）

服务器（Server）是指提供资源、服务、数据或应用程序的计算机系统或设备。它通常比普通的个人计算机更强大、更可靠，能够长时间无间断运行，支持多个用户或客户端的请求。简单来说，服务器就是专门用来存储、管理和提供数…...

编程日记 2025/8/10 2:26:57

自动驾驶---决策规划之导航增强端到端

1 背景自动驾驶算法通常包括几个子任务，包括3D物体检测、地图分割、运动预测、3D占用预测和规划。近年来，端到端方法将多个独立任务整合到多任务学习中，优化整个系统，包括中间表示，以实现最终的规划任务。随着端到端技…...

编程日记 2025/8/8 1:33:30

Datawhale AI春训营世界科学智能大赛--合成生物赛道：蛋白质固有无序区域预测小白经验总结

一、报名大赛二、跑通baseline 在魔塔社区创建实例，根据教程完成速通第一个分数~ Datawhale-学用 AI,从此开始三、优化实例（这里是我的学习优化过程） 1.先将官方给的的模型训练实例了解一遍（敲一敲代码） 训练模…...

编程日记 2025/8/3 8:39:56

基于Java(Struts2 + Hibernate + Spring)+MySQL实现的（Web）在线预约系统

基于Struts2 Hibernate Spring的在线预约系统 1.引言 1.1编写目的针对医院在线预约挂号系统，提供详细的设计说明，包括系统的需求、功能模块、界面设计、设计方案等，以辅助开发人员顺利进行系统的开发并让项目相关者可以对这个系统进行分…...

编程日记 2025/8/8 13:58:11

PHP获取大文件行数

在PHP中获取大文件的行数时，直接读取整个文件到内存中可能会导致内存溢出，特别是对于非常大的文件。因此，最有效的方法是逐行读取文件并计数。以下是一些实现方法： 方法一：使用 fgets() fgets() 函数逐行读取文件&am…...

编程日记 2025/8/9 7:33:53

2024年网站开发语言选择指南：PHP/Java/Node.js/Python如何选型？

2024年网站开发语言选择指南：PHP/Java/Node.js/Python如何选型？ 一、8大主流Web开发语言技术对比 1. PHP开发：中小型网站的首选方案最新版本：PHP 8.3（2023年11月发布）核心优势： 全球78%的网站…...

编程日记 2025/8/6 4:55:58

Win7模拟器2025中文版：重温经典，掌上电脑体验

随着科技的快速发展，现代操作系统变得越来越高级，但许多用户仍然怀念经典的Windows 7系统。如果你也想重温那种熟悉的操作体验，Win7模拟器2025中文版是一个不错的选择。这款软件能够让你在手机上轻松实现Windows 7系统的模拟，带来…...

编程日记 2025/8/11 1:12:16

HTML5+CSS3小实例：CSS立方体

实例：CSS立方体技术栈：HTML+CSS 效果：源码：【HTML】 <!DOCTYPE html> <html lang="zh-CN"> <head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0&q…...

编程日记 2025/8/11 1:16:53

使用 Vite 快速搭建现代化 React 开发环境

1.检查环境说明：检测环境，node版本为18.20.6。 2.创建命令说明：创建命令，选择对应的选项。 npm create vitelatest 3.安装依赖说明：安装相关依赖。 npm i...

编程日记 2025/8/11 1:14:35

Linux网络编程——基于ET模式下的Reactor

一、前言上篇文章中我们已经讲解了多路转接剩下的两个接口：poll和epoll，并且知道了epoll的两种工作模式分别是 LT模式和ET模式，下来我们就实现的是一个简洁版的 Reactor，即半同步半异步I/O，在linux网络中&#xff0c…...

编程日记 2025/8/9 14:22:34

【现代深度学习技术】循环神经网络04：循环神经网络

【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈PyTorch深度学习 ⌋ ⌋ ⌋ 深度学习 (DL, Deep Learning) 特指基于深层神经网络模型和方法的机器学习。它是在统计机器学习、人工神经网络等算法模型基础上，结合当代大数据和大算力的发展而发展出来的。深度学习最重…...

编程日记 2025/8/7 12:15:21

1. 认识DartGoogle为Flutter选择了Dart语言已经是既

1. 认识Dart Google为Flutter选择了Dart语言已经是既定的事实，无论你多么想用你熟悉的语言，比如JavaScript、TypeScript、ArkTS等来开发Flutter，至少目前都是不可以的。 Dart 是由谷歌开发的计算机编程语言，它可以被应用于 Web/…...

编程日记 2025/8/1 23:36:44

学习设计模式《三》——适配器模式

一、基础概念适配器模式的本质是【转换匹配，复用功能】； 适配器模式定义：将一个类的接口转换为客户希望的另外一个接口；适配器模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。适配器模式的目的：复用…...

编程日记 2025/8/3 7:54:25

【Java面试系列】Spring Boot微服务架构下的分布式事务处理与性能优化 - 2025-04-19详解 - 3-5年Java开发必备知识

【Java面试系列】Spring Boot微服务架构下的分布式事务处理与性能优化 - 2025-04-19详解 - 3-5年Java开发必备知识引言在微服务架构中，分布式事务处理和性能优化是面试中高频出现的主题。随着系统规模的扩大，如何保证数据一致性和系统性能成为开发者…...

编程日记 2025/8/11 0:10:27

Elasticsearch只返回指定的字段（用_source）

在Elasticsearch中，当你想要查询文档但不返回所有字段，只返回指定的字段（比如这里的id字段），你可以使用_source参数来实现这一点。但是，有一点需要注意：Elasticsearch的_source字段默认是返回的…...

编程日记 2025/8/7 20:06:02

【Linux “sed“ 命令详解】

本章目录: 1. 命令简介sed 的优势： 2. 命令的基本语法和用法基本语法：参数说明：常见用法场景：示例1：替换文本示例2：删除空行示例3：从命令输出中处理内容 3. 命令的常用选项及参数常用命令动作&a…...

编程日记 2025/8/9 17:20:56

JMETER使用

接口测试流程: 1.获取接口文档，熟悉接口业务 2.编写接口测试用例以及评审正例:输入正常的参数，验证接口能否正常返回反例:权限异常(为空、错误、过期)、参数异常(为空、长度异常、类型异常)、其他异常(黑名单、调用次数限制)、兼容异常(一个接口被多种…...

编程日记 2025/8/4 1:55:58

JavaWeb 课堂笔记 —— 13 MySQL 事务

本系列为笔者学习JavaWeb的课堂笔记，视频资源为B站黑马程序员出品的《黑马程序员JavaWeb开发教程，实现javaweb企业开发全流程（涵盖SpringMyBatisSpringMVCSpringBoot等）》，章节分布参考视频教程，为同样学习…...

编程日记 2025/8/9 15:44:47

离线安装elasticdump并导入和导出数据

离线安装elasticdump 在 CentOS 或 RHEL 系统上安装 elasticdump，你可以使用 npm（Node.js 的包管理器）来安装，因为 elasticdump 是一个基于 Node.js 的工具。以下是步骤先在外网环境下安装下载nodejs和npm（注意x8…...

编程日记 2025/8/6 23:40:03

WhatTheDuck：一个基于浏览器的CSV查询工具

今天给大家介绍一个不错的小工具：WhatTheDuck。它是一个免费开源的 Web 应用程序，允许用户上传 CSV 文件并针对其内容执行 SQL 查询分析。 WhatTheDuck 支持 SQL 代码自动完成以及语法高亮。 WhatTheDuck 将上传的数据存储为 DuckDB 内存表，继…...

编程日记 2025/8/6 22:25:01