Skip to content

V1.9

Choose a tag to compare

@Autumn-27 Autumn-27 released this 26 Jan 16:25

更新内容

1. 服务端插件,支持定时任务、任务结束时运行
2. 监控nuclei poc更新,根据poc的指纹自动创建扫描任务
3. 指纹扫描支持主动扫描识别
4. 资产3d图
5. 支持在线安装插件

监控POC自动创建任务

安装:在插件管理处的插件市场选择服务端插件Nuclei Monitor进行安装

监控nuclei官方的api接口,发现新的poc时,根据poc的指纹在资产库中进行搜索获取影响资产数量,同时自动将这些受影响的资产创建扫描任务。可以参考这个插件监控其他的漏洞源。

注意:有些poc会有恶意操作,比如删除操作,所以默认自动创建任务是关闭的(插件源码处进行修改,建议关闭),可以在收到通知时手动复制搜索语句进行创建任务,防止测试影响业务

image image

支持在线安装插件

image

主动指纹探测

可以在这里使用表单快速创建指纹

https://plugin.scope-sentry.top/fingers

image

注册用户之后添加之后,后台会有审核,审核发布之后大家都可以用(欢迎大家提交,后边会收集一些其他指纹库做个转换),在指纹管理处可以在线更新新增指纹。

支持提取字符,主动请求。
例如:第一步提取js路径appxxx.js,接着访问提取到的路径,对新路径的响应体进行判断

image