NOAH：无代理狩猎框架安装与使用指南

NOAH：无代理狩猎框架安装与使用指南

---

概览

NOAH（No Agent Hunting） 是一个基于 PowerShell 的开源事件响应框架，旨在无需在终端上安装任何代理就能快速收集关键的艺术品，从而节省宝贵时间。本指南将引导您了解其目录结构、启动文件以及配置文件，帮助您顺利部署并使用此工具。

---

1. 项目目录结构及介绍

NOAH 的项目结构设计清晰，支持快速导航和理解各组件功能：

.
├── Backend            # 后端脚本和数据库交互逻辑所在目录
│   ├── ...
│   └── NOAH.ps1       # 核心后端执行脚本
├── Docs               # 可能包含的帮助文档或教程
├── Frontend           # 前端Web界面的代码和资源配置
│   ├── index.php      # 主入口文件
│   ├── ...
│   └── connection.php # 数据库连接配置文件
├── Setup              # 自动化安装和设置脚本集合
│   ├── 1_Download-Src.ps1
│   ├── ...
│   └── 7-Deploy-NOAH.ps1
├── ...                # 其他可能的支持文件或文档
└── README.md          # 项目简介和快速入门指导

• Backend: 包含用于在终端上执行艺术品收集的 PowerShell 脚本。
• Frontend: 包含整个Web应用的前端资源，用于展示和控制后台数据收集。
• Setup: 提供了系列自动化安装和配置脚本，便于快速部署。
• connection.php: 前端关键文件，用于配置数据库连接信息。

---

2. 项目的启动文件介绍

后端启动

• NOAH.ps1: 这是后端的主要执行脚本。通过调用它，您可以指定要收集的艺术品类型，并触发无代理狩猎过程。例如：

  .\NOAH.ps1 -Processor -Memory -InstalledPrograms -Netstat -AMCache -Prefetch -EnableHash -HuntDescription "特定任务描述"
  

前端启动

• 无需手动启动：一旦通过 Docker 或手动方式正确配置好前端服务，前端应用会自动运行于指定的Web服务器之上。通过访问如 http://localhost:8000 即可进入界面。

---

3. 项目的配置文件介绍

• Frontend: connection.php

  • 位于 Frontend 目录下，是前端应用程序与后端数据库之间的桥梁。
  • 示例配置结构如下：

    $serverName = "SQL01\SQLEXPRESS"; // 根据实际情况修改服务器名或实例名
    $connectionInfo = array(
        "Database" => "NOAH",
        "UID" => "your_username", // 数据库用户名
        "PWD" => "your_password"  // 数据库密码
    );
    

    • 需要替换 your_username 和 your_password 为您自己的数据库凭据。

• 后端配置: 对于后台操作，配置主要体现在 PowerShell 脚本中（如 NOAH.ps1 内定义的变量）和安全密钥相关的文件（如 secureKey.key, autoPassword.txt），这些配置需根据提供的脚本来创建和自定义。

---

以上是对 NOAH 开源项目的关键部分进行的简单解析和介绍。实际部署时，请依据官方最新文档或提示进行详细操作，确保每个步骤都按需定制以适应您的环境需求。