健康资讯 一、EFISHELL简介
EFISHELL是一款基于Linux和Apache、MySQL、PHP开发的开源CMS系统。它采用“组件结构”，将网站分成多个部件，可实现Emil系统、文档库系统、动态执行系统等内容服务。EFISHELL不仅支持HTML编辑，还支持出色的WYSIWYG编辑器，用户可以快速、方便地进行人机交互，让网站的构建变得更加容易，同时有助于网站前端的更新和维护工作。
二、EFISHELL的优势
（1）具有强大而灵活的应用性：拥有一个强大的框架，可以根据用户的需求进行开发，实现更多功能；
（2）易于使用：它有一套简单易懂的体系结构，有完善的功能模块和模板，使得用户在操作时可以少踩很多坑，开发的结果也更准确；
（3）资源整合：支持多种网络技术，可以在一个系统中整合应用资源，以便实现网站的自动扩展；
（4）安全性高：安全性是网站开发和发布的必要要素，EFISHELL具有一系列高级安全策略，包括从核心系统，到网络安全，可以保护网站安全；
（5）支持移动端：它支持面向iPhone、iPad、Android和Windows Phone等多种移动设备，可以有效地拓展您的市场视野，并且支持双平台，使您能够更native地体现网站内容；
（6）低成本：使用EFISHELL，您无需购买服务器资源，它降低了您的网站成本投入，让您的站点的开发要求更低。
三、EFISHELL的功能
（1）文章管理：内容管理系统，能将文章发布到网站前端，可实现文章的多种流转；
（2）会员管理：强大的会员管理系统，可实现整个网站的多层次会员分类，进行会员管理；
（3）多媒体管理：丰富多彩的图像、音频、视频和Flash，能够满足您对多媒体内容的需求；
（4）模板管理：内置模板管理系统，可以轻松构建优雅的网站样式，并支持wap手机浏览；
（5）外部通信：支持RSS和推送等外部通信策略，将网站数据与外部网站实现信息共享；
（6）远程数据提取：可以通过Web Service、XML/JSON/SOAP等协议轻松获取网络上的非常新鲜的数据。
四、EFISHELL的应用
EFISHELL在各个领域广泛地应用于电子管理，e-government，企业网站应用，社区网站，网上商店，门户网站，教育与学习，视频网站等多种用途。EFISHELL系统满足各种垂直领域的需求，可以为您的网站搭建专业、安全的在线展示平台。
（一）EFIShell是什么？
EFIShell是由安全研究者Slavi Parcki研发的一款针对内网进行安全检测的工具。它的功能主要用于内网渗透，防火墙规则测试，端口扫描，漏洞分析，拓扑可视化，应用服务审计，资源测试等。整套的设备除了支持常规的端口扫描、协议检测、操作系统识别等标准功能外，还提供更多针对内网渗透和漏洞分析的用途，如端口突破技术、应用服务审计、网络拓扑可视化、资源测试、数据包跟踪分析等功能。
（二）EFIShell的功能
1、进行内网渗透的网络发现和扫描。EFIShell集成了NMAP、SECPROXY、NESSUS等相关软件，并自身实现了多种扫描引擎，进行端口扫描、协议检测、操作系统识别等标准功能，能够实时发现局域网内的网络设备以及终端，具备构建资源关系图的能力。
2、针对内网安全检测。EFIShell可以对内网进行必要的安全检测，包括端口突破技术、应用服务审计、网络拓扑可视化、资源测试等功能。例如可以扫描内网中主机的浮动窗口信息，发现潜在的跨平台安全漏洞；同时利用网络测量或文件协议等方式，进行网络拓扑可视化，提供内网资源信息；通过数据包跟踪分析七层协议，分析网络传输状态，以期达到保护内网安全的目的。
（三）EFIShell的特点
1、撰写易读的配置文件。EFIShell的配置文件是用XML写的，可以轻松添加和管理用户信息，测试报告也是用XHTML格式写的，更为直观。
2、配置文件继承特性。EFIShell的配置文件存在继承关系，允许用户在一个脚本里定义全局变量，可以在任何脚本里继承，提高了脚本的可维护性。
3、脚本调度管理。EFIShell可以实现自动任务，用户可以设置时间计划对任务进行调度，实现自动扫描、邮件告警等功能。
4、开发语言的方便性。EFIShell的脚本语言采用的是Python，不仅是脚本语言领域中应用最广泛的一种，而且具备很高的可维护性，性能也相同地优秀。
（四）EFIShell的应用
1、数据收集：EFIShell可以通过内网扫描获取计算机的IP地址，部分设备的序列号、硬件号码等信息，以及操作系统、关联软件、运行服务等内容，为安全管理提供准确、可靠的内网渗透数据。
2、网络拓扑可视化：EFIShell通过历史数据分析，提供内网的拓扑结构图，实现了内网的可视化管理，大大增加了管理网络的效率和可操作性。
3、应用服务审计：EFIShell可以对内网的服务进行审计，辅以数据包审计，可以发现包含潜在安全隐患的服务，及时采取相应措施，
