Как я могу использовать nessrest api (python) для экспорта отчетов о сканировании nessus в xml?

Я пытаюсь автоматизировать запуск и загрузку сканирования nessus с помощью python. Я использую nessrest api для python и могу успешно запустить сканирование, но мне не удается загрузить отчет в формате nessus.

Любые идеи, как я могу это сделать? Я использовал модуль scan_download, но на самом деле он выполняется еще до того, как мое сканирование завершится.

Спасибо за помощь в продвижении!


python-2.7 nessus
person securisec    schedule 24.09.2016    source источник
comment
вы должны экспортировать отчет перед загрузкой. вы можете проверить состояние текущего сканирования, используя API-метод /status. рабочий процесс должен выглядеть следующим образом: getToken(), startScan(), checkIfFinished(), export(), download()   -  person Gewure    schedule 24.07.2017

Ответы (1)


arrow_upward
0
arrow_downward

Просто оглядываясь назад на этот вопрос, вот пример использования Nessrest API для получения экспортных отчетов CSV с вашего хоста nessus,

#!/usr/bin/python2.7
import sys
import os
import io
from nessrest import ness6rest 

file_format = 'csv'  # options: nessus, csv, db, html
dbpasswd = ''

scan = ness6rest.Scanner(url="https://nessus:8834", login="admin", password="P@ssword123", insecure=True)

scan.action(action='scans', method='get')
folders = scan.res['folders']
scans = scan.res['scans']

if scan:
    scan.action(action='scans', method='get')
    folders = scan.res['folders']
    scans = scan.res['scans']

    for f in folders:
        if not os.path.exists(f['name']):
            if not f['type'] == 'trash':
                os.mkdir(f['name'])

    for s in scans:
        scan.scan_name = s['name']
        scan.scan_id = s['id']
        folder_name = next(f['name'] for f in folders if f['id'] == s['folder_id'])
        folder_type = next(f['type'] for f in folders if f['id'] == s['folder_id'])

        # skip trash items
        if folder_type == 'trash':
            continue

        if s['status'] == 'completed':
            file_name = '%s_%s.%s' % (scan.scan_name, scan.scan_id, file_format)
            file_name = file_name.replace('\\','_')
            file_name = file_name.replace('/','_')
            file_name = file_name.strip()
            relative_path_name = folder_name + '/' + file_name
            # PDF not yet supported
            # python API wrapper nessrest returns the PDF as a string object instead of a byte object, making writing and correctly encoding the file a chore...
            # other formats can be written out in text mode
            file_modes = 'wb'
            # DB is binary mode
            #if args.format == "db":
            #  file_modes = 'wb'
            with io.open(relative_path_name, file_modes) as fp:
                if file_format != "db":
                    fp.write(scan.download_scan(export_format=file_format))
                else:
                    fp.write(scan.download_scan(export_format=file_format, dbpasswd=dbpasswd))

можно увидеть больше примеров здесь,

https://github.com/tenable/nessrest/tree/master/scripts

person perfecto25    schedule 15.01.2020