нужен относительно простой скрипт на пайтон 3
Дано:
* около 10 win 10 виртуальных компьютеров в одной сети. Так как это тест лаб то с паролями можно не заморачиваться и для начала все могут юзать один и тот же пароль.
Нужно написать скрипт который будет бежать на одном центральном компьютере и выполнять следующие задачи:
1.сканировать каждый из компьютеров и доставать данные из windows scheduler. Главное будет достать список программ которые бегут и правила ( каждый день, раз в час, при загрузке итд)
2. Скрипт должен также сканировать registry и находить все программы которые запускаются при запуске ОС
3. Сканировать сервисы которые автоматически включаются при загрузке компьютера.
Данные надо передать в базу данных ( скорее всего SQL server или MySQL) которая будет установлена на сканирующем компьютере
-
а не проще взять готовое решение вроде Splunk/Splunk forwarder или GrayLog?
-
Если было бы проще взял бы splunk и не мучался.
К сожалению нужно все делать с нуля
За splunk платить никто не хочет
-
Graylog opensource. А спланк до скольки-то там мегабайт в день бесплатный.
Но вам лучше знать.
-
Splunk было первое на что а смотрел , но его и другие SIEM системы отклонили сразу
Даже Nagios отклонили
-
Мда. Попробую посмотреть и подумать. Насколько это срочно?
-
Надо представить что-то до конца месяца.
Может быть смогу попросить отсрочку
-
Принято.
БД будет крутиться на контролирующей машине, или тоже где-то в другом месте?
-
В дальнейшем его запихнут в облако но для демонстрации на той же машине которая будет сканировать
-
принято
-
Итого:
у нас есть 3 источника: scheduler, registry и службы.
какова предполагаемая структура базы для логов? время понятно, источник понятно. что еще?
-
Обязательно execution path то есть что именно бежит.
В случае со scheduler желательно последний run , creation date и статус ( enabled/disabled)
-
Доброе утро.
Со скриптом на одной машине есть проблема авторизации на опрашиваемых. Это передача пароля и пользователя при каждом подключении, плюс ограничения прав для удаленных пользователей. Есть предложение для начала сделать скрипт-форвардер на каждой целевой машине, который будет по расписанию слать в базу нужные данные. Его можно запускать локально от имени администратора, соответственно проблем будет меньше.
С уважением, Сергей
-
Все будет бежать в лаборатории, поэтому все ВМки будут с одного клона соответственно user & password будут идентичными.
для цели проекта не важно что передача логина идет при каждом подключении
скрипт форвардер ставить крайне нежелательно. Если powershell облегчает дело то можно им или WMI но с WMI очень много возни.
-
принято. системы - 64-бит win10? ставить кроме питона ничего не нужно, я форвардер просто как название функции написал. все машины будут в одной подсети и будут видеть друг друга поименно?
-
все что нужно я поставлю сам .
Да 10 64 бит , по идее на клиентов и пайтона даже ставить не надо , потому что все будет через api
сначала все будут в одной подсети . Лучше всего передвать скрипту список IP адресов чтобы не мучатся со сканированием подсети и чтобы была возможность их потом раскидать
-
Доброе утро. Есть ли возможность выставить виртуалку и БД для тестирования извне? Потому как там основные проблемы в настройке WMI для удаленного пользователя.
Сергей
-
Добрый день
Думаю что можно как нибудь организовать
Я подумаю как мне конвертировать в какой нибудь OVF формат и куда послать
Насчет БД немного сложнее я еще не до конца продумал какая именно схема нужна , но теоретически если будет использоваться python connector то я потом сам смогу поменять connection string.
-
Принято.
По возможности настройте приблуды, которые по ссылке. Ибо win admin из меня так себе.
Сергей
-
Актуальные фриланс-проекты в категории Python
Построить модель классификации клиентов1. Есть данные клиентов в Mongo/SQL (примерно 20 000 записей с сырыми данными). 2. Необходимо на их основе построить фичи и модель классификации клиентов на поведенческие группы. 3. Проект выполнить на Python. AI и машинное обучение, Python ∙ 18 часов 10 минут назад ∙ 28 ставок |
ИТ Автоматизация ведения VAT-отчетности
10 000 UAH
Необходимо разработать систему для автоматизации переноса данных о продажах из CRM в бухгалтерскую систему Wafeq. Система должна импортировать банковские и платежные отчеты, автоматически сверять платежи с инвойсами, формировать инвойсы для VAT-отчетности и минимизировать ручную… AI и машинное обучение, Python ∙ 23 часа 35 минут назад ∙ 38 ставок |
Инструмент сверки счетов с банком, картами и бухгалтеромТехническое задание: инструмент сверки счетов с банком, картами и бухгалтеромОбщая цель Нужен локальный инструмент (скрипт/небольшое приложение на Python), который запускается вручную раз в 1-2 месяца на моём компьютере и делает сверку между: Счетами, которые я выставил клиентам… Python, Десктопные приложения ∙ 1 день 11 часов назад ∙ 37 ставок |
Автоматическая публикация видео в социальные сети по расписаниюТехническое задание (ТЗ) Автоматическая публикация видео в социальные сети по расписаниюОписание проекта Нужен скрипт/бот (Python предпочтительно, либо любое другое решение на ваш выбор — главное стабильность и простота поддержки), который автоматически публикует видео из папки… Python, Разработка ботов ∙ 1 день 23 часа назад ∙ 56 ставок |
Бот по прийому/пошуку анкет
1250 UAH
Если коротко: Создать бот в котором можна будет создать и найти анкету, бот должен иметь реферальные ссылки, и т д, Всё ниже расписал Бот со стороны клиента: перед кнопкой /старт текст в центре чата: What can this bot do? Добро пожаловать в Sugar Secret Agency! -Сервис… Python, Разработка ботов ∙ 2 дня 1 час назад ∙ 61 ставка |
Toronto