V2.0 求个Start！！！

V2.0 求个Start！！！

V2.0 求个Start！！！

这是一个nessus自动报告生成工具，可以用来自动生成nessus扫描器的中文报告--NessusToReport，程序有两种报告方式：

• 漏洞排序：以漏洞为单位一一逻辑拥有该漏洞的主机及其信息
• 主机排序：以主机为单位一一罗列主机所拥有的漏洞及其信息

建议在windows下安装python3.8+版本

root@hypdncy:~# pip install -r requirement.txt

1. 导出nessus的csv，放置到./data/nessus目录下
2. 更新自己的实施范围./data/systems.csv
3. 更新自己的配置信息./config.py
4. 执行命令python main.py

root@hypdncy:~# python main.py -t hosts # 指定主机排序类型扫描报告
root@hypdncy:~# python main.py # 默认漏洞排序类型扫描报告

本工具具有翻译功能，需要自己申请百度、有道翻译API的key，并将其配置到./config.py

其他翻译渠道需要在./modle/common/translate/添加翻译API的功能，并在./modle/handle.py中调用

该修改会修改模板中{xxx-xxx}标记的部分，程序运行时会将如下两个配置中的信息对其金星覆盖

1. 临时修改：修改./config.py中config_data
2. 永久修改：修改./cnf/data.py中cnf_data

• 配置说明：该配置将会替换文档中的实施范围表
• 直接修改./data/systems.csv

记得使用完配置自定义漏洞等级,配置自定义漏洞忽略功能后将他们注释，防止下次生成报告时，使用该次的配置

• 配置说明：该配置将会覆盖其他来源的漏洞信息，主要用于没有翻译API时，人工翻译./logs/loops_error.json，将其配置复制到该参数下
• 配置位置：config.py中config.nessus_vuln_self参数

• 该配置在生成报告时会修改与配置plugin_id的漏洞等级，主要用于调整漏洞等级(鸡肋)
• 配置位置：config.py中config.nessus_risk_self参数

• 配置说明：该配置在生成报告时会忽略与配置相同plugin_id的漏洞，主要用于大量扫描时的批量删除
• 配置位置：config.py中config.nessus_ignore_ids参数

1. 项目不定期发布漏洞库vuln.db，在release中可以下载，并替换到./cnf/目录下
2. 各位可以将./logs/loops_error.json中的信息push到我的github，我将会翻译并将其更新其到数据库中

演示图漏洞排序

演示图主机排序