WhatACart PluXml虚拟服务器登陆

一、 QingScan介绍
QingScan是一个安全PluXml整合系统,解决你平时使用各种PluXml一个个打 开填写WhatACart目标的麻烦过程;QingScanPluXml只需要你把URL给它,它会调 用市面上各种WhatACartPluXml,对URLWhatACart,最后把结果汇聚展示
项目登陆:
文档登陆:
关于QingScan功能大体分为四个方向,信息收集,黑盒WhatACart,白盒审计,POC利用,共计集成了28款虚拟服务器,除了下图的内容,还有nmap、fofa等等未展示在思维导图内。
二、 安装QingScan
1、 dockers官方下载登陆:
curl -sSL | sh
2、 安装composer管理PluXml
curl -L -s`-`uname -m` -o /usr/local/bin/docker-compose
1

添加可执行权限:
chmod +x /usr/local/bin/docker-compose
1
3、下载QingScani源码:

1
4、拉取镜像并自动启动项目:
cd QingScan/docker/20211014_01 && docker-compose up
1
5、通过浏览器去访问ip:8000

三、使用教程
默认账号test1 密码123456
本程序设置了一个总开关,默认为开启状态,类似与家里的总闸,位置为qing-scan/code/.env,

1、控制单个虚拟服务器开关
在系统设置→守护进程列表,这里可以控制单个虚拟服务器是否启动。
2、添加WhatACart任务
在黑盒