нужен относительно простой скрипт на пайтон 3
Дано:
* около 10 win 10 виртуальных компьютеров в одной сети. Так как это тест лаб то с паролями можно не заморачиваться и для начала все могут юзать один и тот же пароль.
Нужно написать скрипт который будет бежать на одном центральном компьютере и выполнять следующие задачи:
1.сканировать каждый из компьютеров и доставать данные из windows scheduler. Главное будет достать список программ которые бегут и правила ( каждый день, раз в час, при загрузке итд)
2. Скрипт должен также сканировать registry и находить все программы которые запускаются при запуске ОС
3. Сканировать сервисы которые автоматически включаются при загрузке компьютера.
Данные надо передать в базу данных ( скорее всего SQL server или MySQL) которая будет установлена на сканирующем компьютере
-
а не проще взять готовое решение вроде Splunk/Splunk forwarder или GrayLog?
-
Если было бы проще взял бы splunk и не мучался.
К сожалению нужно все делать с нуля
За splunk платить никто не хочет
-
Graylog opensource. А спланк до скольки-то там мегабайт в день бесплатный.
Но вам лучше знать.
-
Splunk было первое на что а смотрел , но его и другие SIEM системы отклонили сразу
Даже Nagios отклонили
-
Мда. Попробую посмотреть и подумать. Насколько это срочно?
-
Надо представить что-то до конца месяца.
Может быть смогу попросить отсрочку
-
Принято.
БД будет крутиться на контролирующей машине, или тоже где-то в другом месте?
-
В дальнейшем его запихнут в облако но для демонстрации на той же машине которая будет сканировать
-
принято
-
Итого:
у нас есть 3 источника: scheduler, registry и службы.
какова предполагаемая структура базы для логов? время понятно, источник понятно. что еще?
-
Обязательно execution path то есть что именно бежит.
В случае со scheduler желательно последний run , creation date и статус ( enabled/disabled)
-
Доброе утро.
Со скриптом на одной машине есть проблема авторизации на опрашиваемых. Это передача пароля и пользователя при каждом подключении, плюс ограничения прав для удаленных пользователей. Есть предложение для начала сделать скрипт-форвардер на каждой целевой машине, который будет по расписанию слать в базу нужные данные. Его можно запускать локально от имени администратора, соответственно проблем будет меньше.
С уважением, Сергей
-
Все будет бежать в лаборатории, поэтому все ВМки будут с одного клона соответственно user & password будут идентичными.
для цели проекта не важно что передача логина идет при каждом подключении
скрипт форвардер ставить крайне нежелательно. Если powershell облегчает дело то можно им или WMI но с WMI очень много возни.
-
принято. системы - 64-бит win10? ставить кроме питона ничего не нужно, я форвардер просто как название функции написал. все машины будут в одной подсети и будут видеть друг друга поименно?
-
все что нужно я поставлю сам .
Да 10 64 бит , по идее на клиентов и пайтона даже ставить не надо , потому что все будет через api
сначала все будут в одной подсети . Лучше всего передвать скрипту список IP адресов чтобы не мучатся со сканированием подсети и чтобы была возможность их потом раскидать
-
Доброе утро. Есть ли возможность выставить виртуалку и БД для тестирования извне? Потому как там основные проблемы в настройке WMI для удаленного пользователя.
Сергей
-
Добрый день
Думаю что можно как нибудь организовать
Я подумаю как мне конвертировать в какой нибудь OVF формат и куда послать
Насчет БД немного сложнее я еще не до конца продумал какая именно схема нужна , но теоретически если будет использоваться python connector то я потом сам смогу поменять connection string.
-
Принято.
По возможности настройте приблуды, которые по ссылке. Ибо win admin из меня так себе.
Сергей
-
Актуальні фриланс-проєкти в категорії Python
Розробка програмного забезпечення для керування iPhone через USB-кабель з ПК
10 000 UAH
Потрібно розробити програму для Windows, яка дозволяє підключати iPhone з jailbreak через USB-кабель і керувати ним з комп’ютера. Основний функціонал: Підключення iPhone через USB. Програма повинна швидко розпізнавати підключений iPhone і працювати через кабель, щоб… C та C++, Python ∙ 23 години 3 хвилини тому ∙ 14 ставок |
BuzzPost автоматизація Facebook під ІзраїльПроект вже є і він працює - задача вирішити питання по обмеженню фб, при кількості постів на годину більше 3-4 (з 7 ранку до 12 ночі) акаунти клієнтів обмежуються фб. сайт - https://buzzpost.co.il/ Також пошукати дірки в логіці і в самому проекті і виправити їх, знову ж логіка… Python, Робота з клієнтами ∙ 1 день 19 годин тому ∙ 13 ставок |
AI Коментуюча Платформа для TikTok та Instagram.Мета проекту Розробити систему, яка дозволяє керувати великою кількістю акаунтів TikTok та Instagram і автоматично публікувати релевантні коментарі під вибраними відео з використанням ШІ. Основний функціонал1. Управління акаунтами Необхідно реалізувати можливість підключення… AI та машинне навчання, Python ∙ 5 днів 21 година тому ∙ 23 ставки |
Побудувути модель калсифікації клієнтів1. Є дані клієнтів в Mongo/SQL (приблизно 20 000 заисів із сирими даними). 2. Необхідно на їх основі побудувати фічі та модель класифікації клієнтв на поведінкові групи. 3. Проект виконати на Python. AI та машинне навчання, Python ∙ 7 днів 15 годин тому ∙ 46 ставок |
ІТ Автоматизація ведення VAT- звітності
10 000 UAH
Необхідно розробити систему для автоматизації перенесення даних про продажі з CRM у бухгалтерську систему Wafeq. Система має імпортувати банківські та платіжні звіти, автоматично звіряти платежі з інвойсами, формувати інвойси для VAT-звітності та мінімізувати ручну роботу.… AI та машинне навчання, Python ∙ 7 днів 21 година тому ∙ 52 ставки |
Toronto