QingS can 一个批量漏洞挖掘工具，黏合各种好用的扫描器。 是一款 聚合 扫描器，本身不生产安全扫描功能，但会作为一个安全扫描工具的搬运工；当添加一个目标后，QingScan会自动调用各种扫描器对目标进行扫描，并将扫描结果录入到QingScan平台中进行聚合展示

GitHub：https://github.com/78778443/QingScan

码云地址：https://gi te e.com/songboy/QingScan

详细文档：http://wiki.qingscan.site

哔哩哔哩：https://sp ac e.bilibili.com/437273065

官网地址：http://qingscan.site/

在线体验地址：http://demo.qingscan.site/用户名： ad min 密码：admin

注：在线体验地址为功能演示，不会对目标实际扫描~

安装 教程

需要安装docker、docker-compose 安装方法http://get.daocloud.io/

下载 代码后,启动容器cd QingScan/ && docker-compose up -d

首次启动更新容器内代码docker exec qingscan sh -c 'cd /root/qingscan && git fetch && git reset --hard or igin/main && rm code/publ ic /install/install.lock'

浏览器访问http://127.0.0.1:8000/自动进入安装界面

安装中出现任何问题，请查看 视频 安装教程//www.bilibili.com/video/BV1 rF 411i7Gx

个别插件配置

for ti fy 涉及许可证问题，镜像内不包含，需要自己将 Linux 版本的fortify放到/data/tools文件夹中

AWVS 调用主要通过A PI ，需要自己将API配置系统，配置管理中去

AWVS默认账户:[email protected]默认密码:Admin123

murphysec 调用时，需要自己将墨菲安全token配置到管理中去

重复安装(保留上一次数据)

使用数据库管理软件,导出之前的数据为SQL文件(不要表结构,只需要数据部分)

重新安装一次qingscan

将导出的SQL文件的,覆盖到现在的数据库(再次提醒,不要表结构,只需要数据部分)

您在安装之后请不要对未获得足够授权的目标进行扫描，同时为了让你能够快速上手，我们搭建了一些靶场系统授权你进行安全扫描：

http://permeate.qingscan.site/轻松渗透测试系统测试

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 AlphaFuzzer 漏洞 挖掘 工具 的使用 发表于 07-15 06:44 浅析Linux系统开源 漏洞 检测 工具 发表于 07-23 07:21 我是如何修复Windows系统的系统 漏洞 的 发表于 12-13 10:01 基于Fuzzing的蓝牙OBEX 漏洞 挖掘 技术 发表于 04-15 08:33 • 16 次下载 Batchplot免费版下载（CAD 批量 打印 工具 ） 发表于 12-07 18:29 • 0 次下载 数据 挖掘 工具 有哪些数据 挖掘 软件排名 发表于 12-31 12:26 • 3.8w 次阅读