Быстрый старт NRunner

После установки NRunner выполните основные сценарии: добавьте хосты, запустите сканирование, установите агент и проверьте отчёты. Для каждого сценария ниже указан ожидаемый результат.

1. Создание хостов

• Откройте раздел «Хосты» и нажмите «Добавить хост».
• Для ручного добавления укажите IP-адрес или домен.
• Для массового добавления выберите вкладку «Из сети», укажите IP, диапазон или CIDR и нажмите «Проверить адрес».
• Выберите найденные узлы и нажмите «Добавить выбранные».

Ожидаемый результат: хосты появились в общем списке.

2. Пентест

• Если при установке была выбрана пустая база уязвимостей [empty], откройте «Настройки» → «База уязвимостей».

• Настройте «Публичную БД», указав адрес и API-ключ:

  Параметр	Значение
  Адрес	https://vulndb.nrunner.ru
  API-ключ	<уточнить у поддержки nrunner.dev@legionsecurity.ru>

• Сделайте публичную БД активной.

• В разделе «Шаблоны» нажмите «Создать шаблон».

• Укажите название и выберите тип «Пентест».

• Проверьте порты для сканирования. По умолчанию указан диапазон 1-65535.

• Выберите хосты или группы.

• Создайте и запустите шаблон.

• После завершения откройте задачу и вкладку «Отчёт по сканированию».

• Проверьте найденные порты и уязвимости, скачайте PDF.

Ожидаемый результат: задача успешно завершена, отчёт отображается и выгружается в PDF.

3. Сканирование сети

• В разделе «Шаблоны» нажмите «Создать шаблон».
• Укажите название и выберите тип «Сканирование сети».
• Укажите IP-адрес, диапазон или подсеть CIDR.
• Выберите уровень сканирования. Для пилота рекомендуется «Средний».
• Создайте и запустите шаблон.
• После завершения проверьте найденные узлы, порты и вкладку «Карта сети».
• При необходимости добавьте найденные узлы в раздел «Хосты».
• Проверьте выгрузку отчёта и карты в PDF.

Ожидаемый результат: обнаруженные узлы корректны и отображаются в отчёте и на карте сети.

4. Распространение агента

• В разделе «Инфраструктура» → «Учётные данные» добавьте данные для подключения к Linux и/или Windows.
• В разделе «Шаблоны» создайте шаблон типа «Распространение агента».
• Выберите действие «Установка».
• Укажите соответствующие учётные данные.
• Выберите хосты или группы.
• Создайте и запустите шаблон.
• После завершения откройте отчёт и проверьте результат по каждому хосту.

Ожидаемый результат: установка завершена успешно, а в карточке хоста отображается установленный агент.

5. WhiteBox

• Убедитесь, что для Linux-хоста добавлены корректные SSH-учётные данные.
• В разделе «Шаблоны» создайте шаблон типа «WhiteBox».
• Выберите SSH-учётные данные и, при необходимости, SSH-шлюз.
• Выберите хосты или группы.
• Создайте и запустите шаблон.
• После завершения откройте «Отчёт по сканированию».
• Проверьте статус подключения к хосту и найденные уязвимости.
• Скачайте PDF-отчёт.

Ожидаемый результат: подключение по SSH выполнено успешно, результаты WhiteBox отображаются и выгружаются в PDF.