Steg 2: Koppla mål och skanningsinställningar

Definiera standardmålet och centrala skanningsvariabler som används i hela arbetsflödet.

1. I Preset Target Host ställer ni in värdet network till scanme.nmap.org som standardmål.
2. I Initialize Scan Settings ställer ni in network till ={{ $json.network }}{{ $json.body.network }}.
3. I Initialize Scan Settings ställer ni in timestamp till ={{ $now.format('yyyyMMdd_HHmmss') }}.
4. I Initialize Scan Settings ställer ni in report_password till [CONFIGURE_YOUR_PASSWORD] för PDF-kryptering.
5. I Set Optional Scan Flags konfigurerar ni följande värden: setter -, max-retries max-retries 2, min-parallelism min-parallelism 40, max-parallelism max-parallelism 250 och timing -T4.

Steg 3: Installera och kör nätverksskanningen

Installera beroenden och kör Nmap-skanningskommandot som genererar den råa skanningsutdata.

1. I Install Nmap Helper ställer ni in Command till =apk add --no-cache git make rust cargo cd /tmp git clone https://github.com/net-shaper/nmap-helper.git cd nmap-helper make make install .
2. I Run Nmap Scan Command ställer ni in Command till =installdependencies=$(apk add util-linux-misc ncurses nmap nmap-scripts) runnmapscan=$(script -q -c "nmap -sV -sC -p- -sS {{ $json.timing }} {{ $json.setter }}{{ $json.setter }}{{ $json['min-parallelism'] }} {{ $json.setter }}{{ $json.setter }}{{ $json['max-parallelism'] }} {{ $json.setter }}{{ $json.setter }}{{ $json['max-retries'] }} -oX /tmp/nmap_{{ $('Initialize Scan Settings').item.json.timestamp }}.xml {{ $('Initialize Scan Settings').item.json.network }}" /dev/null) correctxml=$(sed -i 's/type="user"/type="USER"/g' /tmp/nmap_{{ $('Initialize Scan Settings').item.json.timestamp }}.xml) convertxmltojson=$( /tmp/nmap-helper/target/release/nmap-helper convert /tmp/nmap_{{ $('Initialize Scan Settings').item.json.timestamp }}.xml -o /tmp/nmap_{{ $('Initialize Scan Settings').item.json.timestamp }}.json) tput reset cat /tmp/nmap_{{ $('Initialize Scan Settings').item.json.timestamp }}.json.
3. Bekräfta flödet: Initialize Scan Settings → Install Nmap Helper → Set Optional Scan Flags → Run Nmap Scan Command.

Steg 4: Tolka och berika skanningsresultat

Extrahera servicedetaljer från Nmap-utdata, berika sårbarheter från NVD och aggregera resultaten.

1. I Extract Service Details behåller ni JavaScript-koden som den är för att tolka öppna portar och bygga servicerecords.
2. Konfigurera Store Raw Scan File med Operation write, File Name =/tmp/scan_data_{{ $('Initialize Scan Settings').item.json.timestamp }}.json och Data Property Name =data.
3. I Enrich Vulnerability Data behåller ni JavaScript-koden för att fråga NVD API och bygga berikad CVE-data per service.
4. Konfigurera Save Enriched Results med Operation write, File Name =/tmp/enriched_data_{{ $('Initialize Scan Settings').item.json.timestamp }}.json och Data Property Name =data.
5. Ställ in Combine Scan Records till Include specifiedFields, Aggregate aggregateAllItemData och Fields To Include enriched, services.

Steg 5: Bygg HTML- och PDF-rapporterna

Omvandla den berikade skanningsdatan till en detaljerad HTML-rapport och konvertera den till en PDF.

1. I Build Report Dataset behåller ni JavaScript-logiken som bygger rapportmetadata, statistik och värdsammanfattningar.
2. I Compose HTML Report behåller ni HTML-mallgeneratorn som skapar vulnerability_report.html.
3. Konfigurera Write Report HTML File med Operation write, File Name =/tmp/vulnerability_report_{{ $('Initialize Scan Settings').item.json.timestamp }}.html och Data Property Name =data.
4. Konfigurera Load Report HTML File med File Selector =/tmp/vulnerability_report_{{ $('Initialize Scan Settings').item.json.timestamp }}.html.
5. I Convert HTML to PDF ställer ni in Command till =apk add --no-cache wget tar giflib libwebp libwebpdemux libavif lcms2 fontconfig cd /tmp wget https://www.princexml.com/download/prince-16.1-alpine3.20-x86_64.tar.gz tar -xf prince-16.1-alpine3.20-x86_64.tar.gz /tmp/prince-16.1-alpine3.20-x86_64/lib/prince/bin/prince /tmp/vulnerability_report_{{ $('Initialize Scan Settings').item.json.timestamp }}.html -o /tmp/vulnerability_report_{{ $('Initialize Scan Settings').item.json.timestamp }}.pdf --media=print --encrypt --user-password={{ $('Initialize Scan Settings').item.json.report_password }} --css-dpi=128 .
6. Konfigurera Load PDF Report File med File Selector =/tmp/vulnerability_report_{{ $('Initialize Scan Settings').item.json.timestamp }}.pdf och Data Property Name =vulnerability_report.

Steg 6: Konfigurera utdata för leverans av rapport

Skicka PDF-rapporten via Telegram och e-post när rapporten har genererats.

1. I Send Report via Telegram ställer ni in Chat ID till [YOUR_ID], aktiverar Binary Data och ställer in Binary Property Name till =vulnerability_report.
2. Autentiseringsuppgifter krävs: Koppla era telegramApi-autentiseringsuppgifter till Send Report via Telegram.
3. I Email Report via SMTP ställer ni in To Email till [YOUR_EMAIL] och From Email till [YOUR_EMAIL].
4. Ställ in Subject till =Automatic NMAP Report for '{{ $('Initialize Scan Settings').item.json.network }}' och Text till =The requested Automatic NMAP Scan finished, we attached the Report for '{{ $('Initialize Scan Settings').item.json.network }}'.
5. Autentiseringsuppgifter krävs: Koppla era smtp-autentiseringsuppgifter till Email Report via SMTP.
6. Bekräfta parallell körning: Load PDF Report File skickar utdata till både Send Report via Telegram och Email Report via SMTP parallellt.

Steg 7: Testa och aktivera ert arbetsflöde

Validera end-to-end-körning och aktivera arbetsflödet för schemalagd användning.

1. Använd Manual Execution Start för att köra en fullständig testskanning och bekräfta flödet från Preset Target Host via Email Report via SMTP och Send Report via Telegram.
2. Verifiera att filer skapas i /tmp med tidsstämplade namn för skannings-JSON, HTML-rapport och PDF-rapport.
3. Bekräfta att ett Telegram-dokument och ett SMTP-mejl anländer med PDF-bilagan namngiven från Load PDF Report File.
4. Aktivera arbetsflödet så att Scheduled Automation Trigger, Form Submission Trigger och Inbound Webhook Trigger kan köras i produktion.