QuakeV.5.2 初窥智能指纹！文末附进技术交流群【暗号】

2021年12月12日09:46:29评论173 views字数 2205阅读7分21秒阅读模式

—

随着QUAKE得到了越来越多用户的关注和支持，团队工作热情空前高涨，所以距离上次近“三六零”小时，我们就又迫不及待的和大家再次见面了！此次我们为大家带来了5.2版本，涵盖新功能和优化以及BUG修复，希望大家能够感受到Quake想要努力进步的意愿和一点一滴的成果。

言归正传，近期一系列的更新，我们都在尝试解决网络空间测绘系统的一个普遍痛点：使用门槛高且易用性较差，希望通过功能组合以及一些影响使用“丝滑”程度的改进，让大家对网络测绘系统有更进一步的理解。

一、新增智能语法推荐

我们曾经在前面的更新当中提到过，Quake的一大特点在于通过对数据的深度挖掘和提取，打造丰富全面的的资产画像，为刻画网络空间提供支持。但在庞杂的数据面前，很多用户会感到无所适从，难以参透系统的运作原理，感性认知往往得到了”系统过于复杂“的结论，本次更新我们为每条数据增加了一个新的tab——推荐语法，这样用户不需要事先知&晓精通各种网络协议的知识，就能通过我们的智能推荐获取“协议深度识别”的技术红利。

场景一：领导让找”未知资产“时，无需再暗自琢磨“已经是未知了我怎么能知道？”只需大声说出来根据已知资产+推荐特征，稳健开展工作。

场景二：*站->找突破点->用推荐->复制->拿下->点开SRC->提交->过几天给女朋友看账单（这种事给父母也一样）！

QuakeV.5.2 初窥智能指纹！文末附进技术交流群【暗号】

使用：可以通过点击语法推荐tab后，继续选择并点击关联的内容进行进一步的关联检索，实现信息拓展。

这一功能后续还可能会有一些变体或调整，非常期待得到大家建设性的使用反馈，帮助我们一同建设维护更好的Quake。需要注意的是，目前该功能仅对终身用户和企业用户开放（先试试水温）

遇到存在SNMP协议的检索结果时，通过推荐找到深度识别当中可理解的的协议返回内容：

在http协议当中识别并提取出潜在具有实际语义的关键内容，从而基于这一特征作为查询语法继续进行相同响应值的查询，找到类似网站：

基于某一协议的检索结果，使用智能推荐语法tls_issuer:"C=BE, O=GlobalSign nv-sa, CN=GlobalSign Atlas R3 DV TLS CA 2020"拓展同类协议的更多结果并继续进行二度拓展：

二、升级检索语法

Quake团队一直以来都保持着对外部声音的倾听态度，思考每一位用户从不同角度出发、以不同目的使用产品时的心态和需求。有用户向我们提出反馈，能否制作一套通用语法，在实际场景当中经常切换语法加之标点实在令人捉襟见肘，即使是强如能够通过国家“四级”考试，身怀C++、JAVA，艰难获得C1准驾证的老祭司也很难做到无缝切换。基于用户的检索使用习惯，我们升级了QUAKE的检索语法，增加了更多搜索语句的输入规则，提高了检索的易用性，助力大家双屏操作。

# 表达符号

当我们进行某一协议检索时，我们可以使用：service:"http" 或 protocol = "http"，得到同样的检索结果。