QingScan 快速集成自定义工具
2022/1/15 3:03:33
本文主要是介绍QingScan 快速集成自定义工具,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
QingScan是一个漏洞扫描聚合平台,添加目标后30款工具自动调用;不少人也想自己添加工具进来,其实添加非常简单,我们已经帮你考虑好了,你不用写代码只需要在界面操作就可以完成。
一、添加插件
在 黑盒扫描-》插件列表-》添加插件 里填写插件信息
在上图中填写的插件信息,插件名字可以自己随意命名,插件执行的命令就是你在命令行时候执行的命令,工具有一个对应的目标,这个目标用_####_替代;
扫描类型分为域名、主机、代码、URL:
-
域名是黑盒目标中的一个目标,一个站点通常是一个域名
-
主机是黑盒扫描->主机列表中的目标,用来扫IP地址用的
-
代码是白盒审计的项目列表中的目标,用来做白盒审计用的
-
URL是黑盒目标-》URL列表中的目标,用来对单个URL进行扫描用的
添加完插件后,会自动跳转到插件列表,在插件列表可以看到刚才填写的信息
我的列表中添加了三条记录,因此有三条
二、测试插件
添加完插件后,只需要添加对应的目标就可以去查看自定义工具的扫描结果,这里我添加了一个黑盒目标,如下图所示
在表格的右侧有一个查看详情, 点击查看详情就可以看到各种工具扫描结果,QingScan从v1.3.0版本后,自定义工具也搬过来了
进入黑盒详情页后,滑到最底部可以看到自定义插件列表的数据
在上图中可以看到curl请求对应的结果已经展现在表格中了,如果你添加其他的插件返回的结果也会返回在这里
还有一点需要说明,插件的结果不仅可以在目标的详情页面展示,在插件结果列表中同样可以展示出来,如下图所示
GitHub地址:
https://github.com/78778443/QingScan
这篇关于QingScan 快速集成自定义工具的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-12-22初创企业的效率秘诀!实用的看板式任务管理工具推荐
- 2024-12-22新能源汽车销售难题如何破?看板工具助力门店管理升级
- 2024-12-218 款现代无代码工具,轻松提升开发者工作效率 ???????
- 2024-12-21从线索跟踪到业绩提升:销售任务管理系统推荐
- 2024-12-21刚刚发布RobinReach:多渠道社交媒体管理工具 ??
- 2024-12-21跨地域协作无压力!推荐几款必备的可视化协同工具
- 2024-12-21初学者指南:轻松掌握文章编辑器
- 2024-12-21Excel数据导出教程:让数据迁移变得简单
- 2024-12-21Excel数据导入入门教程
- 2024-12-215分钟速览:优化项目管理必备的5款高效工具