介绍QingScan一个批量漏洞挖掘工具,黏合各种好用的扫描器。 是一款聚合扫描器,本身不生产安全扫描功能,但会作为一个安全扫描工具的搬运工;当添加一个目标后,QingScan会自动调用各种扫描器对目标进行扫描,并将扫描结果录入到QingScan平台中进行聚合展示 GitHub:https://github.com/78778443/QingScan 码云地址:https:///songboy/QingScan 详细文档:http://wiki. 哔哩哔哩:https://space.bilibili.com/437273065 官网地址:http:///
在线演示在线体验地址:http://demo./ 用户名:admin 密码:admin 安装教程需要安装docker、docker-compose 安装方法 http://get./ 下载代码后,启动容器cd QingScan/ && docker-compose up -d 首次启动更新容器内代码docker exec qingscan sh -c 'cd /root/qingscan && git fetch && git reset --hard origin/main && rm code/public/install/install.lock' 浏览器访问 http://127.0.0.1:8000/ 自动进入安装界面 安装中出现任何问题,请查看视频安装教程:https://www.bilibili.com/video/BV1rF411i7Gx
个别插件配置
fortify 涉及许可证问题,镜像内不包含,需要自己将Linux版本的fortify放到/data/tools文件夹中 AWVS 调用主要通过API,需要自己将API配置系统,配置管理中去 AWVS默认账户:admin@admin.com 默认密码:Admin123 murphysec 调用时,需要自己将墨菲安全token配置到管理中去
重复安装(保留上一次数据)
使用数据库管理软件,导出之前的数据为SQL文件(不要表结构,只需要数据部分) 重新安装一次qingscan 将导出的SQL文件的,覆盖到现在的数据库(再次提醒,不要表结构,只需要数据部分)
靶场系统您在安装之后请不要对未获得足够授权的目标进行扫描,同时为了让你能够快速上手,我们搭建了一些靶场系统授权你进行安全扫描: http://permeate./ 轻松渗透测试系统测试 功能展示
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_1_20230612084934775.png)
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_2_2023061208493572.png)
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_3_20230612084935431.png)
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_4_20230612084935759.png)
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_5_20230612084936103.png)
![图片](http://image109.360doc.com/DownloadImg/2023/06/1208/267534796_6_20230612084936416.png)
QingScan下载地址: https://github.com/78778443/QingScan
|