一、 QingScan介绍

QingScan是一个平安工具整合系统,解决你平时应用各种工具一个个打 开填写扫描指标的麻烦过程;QingScan工具只须要你把URL给它,它会调 用市面上各种扫描工具,对URL扫描,最初把后果汇聚展现

我的项目地址:[https://github.com/78778443/Q...
](https://github.com/78778443/Q...)

文档地址:http://wiki.qingscan.songboy.site/2559367

对于QingScan性能大体分为四个方向,信息收集,黑盒扫描,白盒审计,POC利用,共计集成了28款插件,除了下图的内容,还有nmap、fofa等等未展现在思维导图内。

二、 装置QingScan

1、 dockers官网下载地址:

curl -sSL https://get.daocloud.io/docker | sh

2、 装置composer管理工具

curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

增加可执行权限:

chmod +x /usr/local/bin/docker-compose

3、下载QingScani源码:

https://github.com/78778443/QingScan

4、拉取镜像并主动启动我的项目:

cd QingScan/docker/20211014_01 && docker-compose up

5、通过浏览器去拜访ip:8000

三、应用教程

默认账号test1 明码123456

本程序设置了一个总开关,默认为开启状态,相似与家里的总闸,地位为qing-scan/code/.env,

1、管制单个插件开关

在零碎设置→守护过程列表,这里能够管制单个插件是否启动。

2、增加扫描工作

在黑盒