Quake新功能更新:一键C段查询与数据去重

阅读量361867

发布时间 : 2021-04-19 18:00:38

 

Quake又双叒(ruò)叕(zhuó)来更新了!

能够让系统变得更加易用、智能是我们重要的设计方向之一,网络空间测绘系统本身蕴含的巨大数据价值,我们希望能够提供更多便捷的设计和更加成熟的产品化,为大家提供挖掘和发现这些潜在价值的平台。

技术不应该带有傲慢与偏见,能力与责任并行。

 

IP地址C段一键查询

新版本增加了一个非常实用的小功能,我们在检索结果页的每一个IP旁边增加了一个新的工具,能够一键检索该IP所在的C段。别告诉我你还不知道可以搜IP段(支持cidr查询),无论是攻方或是守方,找到入口或观察可能存在的入口都是非要有必要的。

 

检索结果列表模式

呈现丰富的检索结果和有关内容是Quake的特色之一,但在眼花缭乱的内容之上,往往难以快速精准的定位到感兴趣的目标,我们在设计思路上返璞归真,尝试探索回到传统的列表模式,呈现一些用于判断目标价值的关键信息,以此帮助大家在梳理头绪的阶段能够找到感兴趣的目标。

在列表模式下,还可以在web服务、非web服务和全部显示三种分类之间进行快速切换,需要注意的是,每次切换都会根据现有的语法重新执行检索,如果大家拼接的语句较长,推荐使用收藏订阅功能先进行收藏,以免误操作后最终导致心爱的电脑被砸坏。

除此之外,我们还为此模式设计了几个有意思的附属功能:

1、表头的快速排序功能,点击带有↕箭头图标的表头即可完成排序切换:

2、在列表模式下,同样能够执行C段检索:

3、 所有资产属性均支持点击后快速检索,与经典模式下保持一致:

4、 列表模式下可使用分类旁的检索框进行本页内容的关键字检索:

5、点击任何类型下的端口响应信息均可进入response详情页面:

6、点击网站标题当中的favicon同样能够执行快速检索:

希望无数次修复下打磨出的功能能够让大家感到这是一个具有匠心饱含深意的功能。

 

历史数据去重

Quake由于自身独有的存储策略(每条服务数据以IP+Port+Time为主键形成一条数据,这样做是为了给大家提供每个端口的历史变化信息),导致了小伙伴在用我们系统时,总是觉得数据有重复。因此我们引入了数据去重的按钮,例如在搜索一个IP地址时:

可以看到,同IP同端口有多条数据,点击“数据去重”后,就会显示每个端口的最新数据:

 

聚合分析页优化

我们对上一次更新的聚合分析功能进行了可视优化,现在能够更加清晰的看到数字量级的对比:

 

文末福利

360Quake首次推出线上用户激励计划“当红蓝对抗遇上空间测绘”。

QUAKE年度活动倒计时最后10天啦,最后10天啦,最后10天啦,重要的事情说三遍,赶快行动起来吧!


群人数已经超两百,二维码失效,请添加微信:quake_360 邀您入群!

本文由360Quake空间测绘系统原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/238611

安全客 - 有思想的安全新媒体

分享到:微信
+12赞
收藏
360Quake空间测绘系统
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66