欢迎光临散文网 会员登陆 & 注册

QingScan Poc批量验证使用说明

2022-01-13 18:39 作者:蜻蜓安全  | 我要投稿

很多同学以为QingScan仅仅是一个黑盒扫描器,其实这是不对的,QingScan还支持Poc批量验证哦~


再次重申QingScan目前支持四大功能:信息探测、黑盒扫描、白盒审计、批量验证~



一、缺陷目标

缺陷目标是需要在网络中收集漏洞情报,然后在缺陷利用->缺陷列表中找到添加按钮

目前QingScan暂不提供缺陷信息,缺陷需要你自己添加这些信息。

二、编写POC

缺陷利用->POC列表中找到添加按钮,将你的POC添加进来,目前支持 xraypocsuite3的POC格式

目前QingScan暂不提供官方Poc信息,Poc需要你自己整理后添加。



三、开始验证

缺陷利用->缺陷目标收集列表中可以看到,通过缺陷目标的信息采集到可能存在漏洞的列表信息

四、查看结果

缺陷利用->漏洞实例列表中可以看到,通过Poc验证完的漏洞列表


点击阅读原文,进入项目详情页~


QingScan Poc批量验证使用说明的评论 (共 条)

分享到微博请遵守国家法律