解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

admin 2022年6月24日04:37:10评论174 views字数 1517阅读5分3秒阅读模式

01

一键蜜罐排除

一键诚可贵,语法价也高。细心的小伙伴想必已经注意到检索结果页新增的小功能【蜜罐排除】,其功能效果是一眼看见一键排除,帮助大家尽可能先躲掉一批坑,如果各位有兴趣(时间)研究蜜罐的识别原理,也可以查看我们【报告】当中的研究文章。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

02

批量域名/IP检索

多个版本以前我们增加了批量IP检索,但我们经过反馈收集发现,往往实际场景当中,无论是暴露面搜索还是针对疑似目标的详细信息查看,或者跨平台进行目标定位时,域名和IP是混杂出现的两个最为重要的入口,所以我们增加了对域名/IP同时进行批量搜索的功能支持,上传时记得检查格式,不要出现空行或不规则排序。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)


03

IP地址C段一键查询

QUAKE在检索结果页的每一个IP旁边增加了一个新的工具,能够一键检索该IP所在的C段。别告诉我你还不知道可以搜IP段(支持cidr查询),无论是攻方或是守方,找到入口或观察可能存在的入口都是非要有必要的。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

04

聚合分析功能

小饼如嚼月,中有酥和饴。检索结果左侧的聚合功能是Quake发布上线的伴生功能之一,但一直以来更多承担着结果概览和数量展示,甚至是“快速语法”入口的角色,我们希望通过聚合分析功能,将视角聚焦到聚合的种类而不仅仅是数量,解答到底有多少种端口在开放,而不仅仅是开放一个端口的服务观测数量是多少,使得聚合功能既能够用于快速概览(皮)找到关注点,也能够进一步专注分析(馅)。

例如搜索:response:"var _ctxPath = '/seeyon', "

借助聚合分析,我们可以看出该检索语法下所有Title的统计情况:

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

其实这个功能会打开测绘数据分析的新篇章,期待大家玩出各种花样。



05

一键查询批量IP归属

在蓝军防护过程中,会从流量设备、防火墙、态势感知等等系统中提出大量恶意IP地址。现场的小伙伴需要进行每日工作报告的编写,因此为了大家方便进行总结和统计,可以一次性对这些IP进行批量归属查询:

进入【探索】【IP归属与定位】栏目:

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)


解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

我们可以该批IP(支持cidr)所属的国家,同时还支持国内进行下钻操作,看到省—>市—>区的分布情况。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)


解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)
解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)


高精定位模式下,手动输入多个IP还可看到本批IP在全球的密度分布情况,这一功能想必会非常适合需要写总结日报的作家师傅。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

06

一键排除CDN

QUAKE为方便用户使用,上线了一键排除CDN。CDN的全称是Content Delivery Network,即内容分发网络,主要用使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。360 QUAKE平台中也扫描到了大量的CDN节点的数据,而这些数据在用户使用过程中往往产生了很多的干扰,此次一键排除CDN的功能,用户开启之后就会从检索结果中过滤调CDN数据,便于快速筛选潜在的无效数据,后续我们还会持续优化识别的准确性和多样性。

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

07

Response新增跳转记录

我们知道Response里面蕴含着丰富的信息,除了基础的端口响应数据,还有HTTP跳转、HTML跳转以及基础的Javascript跳转等, 原始信息是最可靠、最完整的信息来源。但是当原始信息内容非常多时,我们很难一眼看出网站是否存在跳转(包括多级)的情况,所以我们考虑增强包含跳转信息的response的可读性,在端口响应的“查看全部”功能中增加了“跳转列表”的选项卡,能够直观看到跳转的详情。我们可以通过检索状态码的方式快速找到带有多级跳转情况的网站,语法如下:response:"Redirect To"

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

文末 - 限时活动


解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)


“超级”功能限时开放、99元限时优惠

仔细阅读文章,抓紧时间参加呀~

原文始发于微信公众号(360Quake空间测绘):解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月24日04:37:10
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   解锁红蓝对抗中QUAKE“神”助攻(99元会员限时活动见文末)https://cn-sec.com/archives/1138851.html

发表评论

匿名网友 填写信息