标签：集成 插件 黑盒 自定义 扫描 列表 QingScan 添加 目标
QingScan是一个漏洞扫描聚合平台,添加目标后30款工具自动调用；不少人也想自己添加工具进来，其实添加非常简单，我们已经帮你考虑好了，你不用写代码只需要在界面操作就可以完成。
一、添加插件
在 黑盒扫描-》插件列表-》添加插件 里填写插件信息
在上图中填写的插件信息，插件名字可以自己随意命名，插件执行的命令就是你在命令行时候执行的命令，工具有一个对应的目标，这个目标用_####_替代;
扫描类型分为域名、主机、代码、URL:
- 域名是黑盒目标中的一个目标，一个站点通常是一个域名
- 主机是黑盒扫描->主机列表中的目标，用来扫IP地址用的
- 代码是白盒审计的项目列表中的目标，用来做白盒审计用的
- URL是黑盒目标-》URL列表中的目标，用来对单个URL进行扫描用的
添加完插件后，会自动跳转到插件列表,在插件列表可以看到刚才填写的信息
我的列表中添加了三条记录，因此有三条
二、测试插件
添加完插件后，只需要添加对应的目标就可以取查看自定义工具的扫描结果，这里我添加了一个黑盒目标，如下图所示
在表格的右侧有一个查看详情， 点击查看详情就可以看到各种工具扫描结果，QingScan从v1.3.0版本后，自定义工具也搬过来了
进入黑盒详情页后，滑到最底部可以看到自定义插件列表的数据
在上图中可以看到curl请求对应的结果已经展现在表格中了，如果你添加其他的插件返回的结果也会返回在这里
还有一点需要说明，插件的结果不仅可以在目标的详情页面展示，在插件结果列表中同样可以展示出来，如下图所示
GitHub地址：
https://github.com/78778443/QingScan
标签：集成,插件,黑盒,自定义,扫描,列表,QingScan,添加,目标 来源： https://www.cnblogs.com/tangqingsong/p/15802414.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。