SECMON项目部署与使用完全指南

2025-07-06 23:03:03作者：姚月梅Lane

项目概述

SECMON是一款开源的监控与管理系统，能够自动跟踪CVE数据库，监控用户指定产品的安全情况，并通过邮件或Web界面及时通知管理员。该系统支持通过关键词和CPE(通用平台枚举)两种方式识别产品，并整合了Exploit-DB和GitHub的相关信息。

安装部署

准备工作

在安装前需要准备以下信息：

基础设施中使用的产品名称列表（如：Apache;Microsoft Windows;CentOS）
基础设施中产品的CPE标识符列表

注意：产品名称不宜过于简略（建议使用"Microsoft Office"而非"Office"），以减少误报。

Docker部署（推荐）

Docker部署方式自动化程度高，适合生产环境使用。部署步骤如下：

构建Docker镜像并创建网络：

sudo git clone https://github.com/Guezone/SECMON && cd SECMON && mkdir certs && PWD=$(pwd)
sudo docker build . -t secmon:latest
sudo docker network create --driver=bridge --subnet=10.10.10.0/24 --gateway=10.10.10.254 SECMON_NET

运行容器并执行安装脚本：

sudo docker run -i -t --hostname secmonsrv --ip 10.10.10.100 --name secmon-srv -v $PWD/:/var/www/secmon -v $PWD/certs:/etc/ssl/secmon --network SECMON_NET --expose 80 --expose 443 -d secmon:latest
sudo docker exec -it secmon-srv python3 /var/www/secmon/docker/install.py

安装过程中需要配置：

自签名证书信息（可后续替换为CA证书）
邮件发送配置（SMTP服务器、端口、TLS等）
Web界面登录凭证
GitHub API凭证（用于获取相关信息）

配置自动化任务：编辑主机crontab，添加以下任务：

0 * * * * root docker exec secmon-srv python3 /var/www/secmon/secmon.py >> /var/log/secmon 2>&1
0 6 * * * root docker exec secmon-srv python3 /var/www/secmon/cve_updater.py >> /var/log/secmon-updates 2>&1
@reboot root docker start secmon-srv
@reboot root docker exec secmon-srv service apache2 start
@reboot root docker exec secmon-srv service ssh start

非Docker部署

安装依赖：

sudo apt update
sudo apt install -y python3 python3-pip apache2 libapache2-mod-wsgi-py3 git

克隆仓库并安装：

sudo git clone https://github.com/Guezone/SECMON
cd SECMON
sudo pip3 install -r requirements.txt
sudo mkdir /var/www/secmon && sudo cp -r * /var/www/secmon/ && cd /var/www/secmon/
sudo python3 setup.py -sender sender@mail.com -p '密码' -login SMTP登录名 -server SMTP服务器 -port 端口 -tls yes -lang 语言 -r '接收邮箱'

配置自动化任务：

0 * * * * root python3 /var/www/secmon/secmon.py >> /var/log/secmon 2>&1
0 6 * * * root python3 /var/www/secmon/cve_updater.py >> /var/log/secmon-updates 2>&1