一个批量漏洞挖掘工具，黏合各种好用的扫描器。

QingScan 是一款聚合扫描器，本身不生产安全扫描功能，但会作为一个安全扫描工具的搬运工； 当添加一个目标后，QingScan会自动调用各种扫描器对目标进行扫描，并将扫描结果录入到QingScan平台中进行聚合展示

• GitHub：https://github.com/78778443/QingScan
• 码云地址：https://gitee.com/songboy/QingScan
• 详细文档：http://wiki.qingscan.songboy.site

在使用过程中有任何问题，可以通过微信联系我

微信交流群

个人微信

1. 需要安装docker、docker-compose
2. 启动容器cd QingScan/docker/20211204_01 && docker-compose up -d
3. 启动内置MySQL数据库docker exec qingscan sh -c 'service mysql start'
4. 浏览器访问 http://127.0.0.1:8000/ 自动进入登录界面
5. 初始账号: test1 密码: 123456

1. fortify 涉及许可证问题，镜像内不包含，需要自己将Linux版本的fortify放到/data/tools文件夹中
2. AWVS 调用主要通过API，需要自己将API配置系统，配置管理中去

本工具禁止进行未授权商业用途，禁止二次开发后进行未授权商业用途。

本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。

在使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。 除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。