Scrummage
v3.9
Versi 3.9
Scrummage adalah alat OSINT yang memusatkan fungsi pencarian dari hadiah situs web OSINT yang kuat, tersedia untuk umum, pihak ketiga.
Scrummage memberikan nilai yang berbeda dalam hal jumlah plugin yang berlebihan dengan alat ini. Aplikasi web Python/Flask yang disediakan hanyalah cara sederhana, ringan, dan dapat diskalakan untuk memberikan pengguna kemampuan untuk mengelola kumpulan hasil yang besar. Instalasi alat ini sederhana, dan dapat dielakkan dengan gambar yang disediakan, yang akan membuat instance baru scrummage saat dijalankan untuk pertama kalinya.
Silakan berkontribusi pada proyek ini, baik melalui pelaporan bug atau membuat permintaan fitur baru. Jika Anda tidak ingin berkontribusi pada basis kode, tetapi ingin berada di belakang proyek Scrummage, sponsor memungkinkan kami untuk terus meningkatkan dan membuat platform. Kami dengan senang hati memberi penghargaan kepada sponsor kami dengan dukungan platform dan dengan cara lain yang ditampilkan di halaman sponsor. Scrummage akan selalu tetap open-source, dan gratis, sebagai cara untuk memberikan kembali kepada komunitas keamanan global, open-source,. Namun, kami menyadari bahwa mempelajari cara menggunakan platform, dan mengimplementasikannya, terutama di lingkungan yang kompleks, dapat menjadi tantangan. Di sinilah sponsor dapat digunakan untuk mendapatkan dukungan ekstra itu.
Untuk instruksi, lihat wiki
Dasbor adalah layar beranda yang diarahkan oleh aplikasi ketika mereka masuk. Ini menyediakan bagan tingkat tinggi yang menunjukkan jumlah setiap hasil berdasarkan jenis hasilnya. Ini melakukan ini untuk setiap jenis temuan. Namun, jika grafik tidak memuat, ini kemungkinan besar karena tidak ada hasil yang ada dalam kategori itu, IE jika tidak ada hasil tertutup, tidak ada grafik yang akan muncul di bawah "Hasil Tertutup berdasarkan Jenis".
Halaman Acara menunjukkan apa pun yang berubah dalam aplikasi web, dari login, hingga upaya login yang gagal, hingga tindakan apa pun yang dilakukan terhadap suatu tugas. Ini membantu memahami apa yang baru-baru ini terjadi di aplikasi web, dan dapat membantu dalam hal-hal seperti mendeteksi upaya login brute-force atau melacak siapa yang mengubah tugas.
Catatan: Halaman ini hanya memuat 1000 acara terbaru, untuk optimalisasi aplikasi web.
Halaman Hasil, cukup menunjukkan hasil yang telah dibuat oleh suatu tugas. Tabel hasil menunjukkan metadata dasar hasilnya, tetapi juga menyediakan tombol "detail" yang dapat digunakan untuk menyelidiki hasilnya lebih lanjut. Seperti yang disebutkan semua hasil memiliki semacam file output, jika hasilnya adalah tautan, file akan menjadi salinan HTML halaman. Selanjutnya fungsionalitas tangkapan layar disediakan untuk membantu menyimpan catatan fotografi. Baik file output dan tangkapan layar akan dihapus jika hasilnya dihapus.
Catatan: Halaman ini hanya memuat 1000 hasil terbaru, untuk optimalisasi aplikasi web.
Untuk tujuan optimasi, tabel hasil hanya menampilkan beberapa informasi umum mengenai hasil, untuk menyelidiki hasil lebih lanjut, pengguna harus menggunakan tombol Detail. Halaman Detail memungkinkan pengguna untuk melihat soft copy dari tautan hasil dan memberikan kemampuan bagi pengguna untuk menghasilkan tangkapan layar.
Halaman tugas menunjukkan semua tugas yang dibuat, dan memberikan kemampuan bagi pengguna untuk menjalankan setiap tugas. Halaman ini tidak memiliki batasan tugas; Namun, jangan gila membuat tugas, Anda selalu dapat menambahkan daftar ke tugas, daripada memiliki tugas yang sama dibuat beberapa kali untuk satu pencarian. Jadi sebenarnya Anda seharusnya tidak memiliki lebih dari 50 tugas. Tugas memiliki caching dan logging untuk masing -masing yang dapat ditemukan di direktori "dilindungi/output" dengan nama tugas, Kel. Pencarian Google disebut "Google". Jika Anda perlu menghapus cache, Anda dapat mengedit/menghapus file cache yang sesuai.
Semua plugin adalah open-source, gratis untuk individu, seperti kode lainnya. Selain itu, jangan ragu untuk menggunakan pustaka yang sudah ada sebelumnya yang digunakan di plugin lain. Jika Anda membuat atau mengedit plugin, pastikan untuk memahami bahwa ketika Anda menjalankannya untuk pertama kalinya, aplikasi web dapat memuat ulang untuk memuat ulang cache Python. Ini normal.
Halaman ini berubah sesuai dengan hak istimewa pengguna, jika pengguna adalah admin, mereka memiliki kemampuan untuk mengubah kata sandi mereka serta kata sandi pengguna lain, mereka dapat memblokir dan membuka blokir pengguna, menurunkan dan mempromosikan hak istimewa pengguna, dan tentu saja membuat pengguna baru dan menghapus pengguna yang ada.
Selain itu pengguna dengan hak administratif dapat memeriksa dan mengedit input, output, dan konfigurasi inti alat.
Halaman akun terlihat sesuai di bawah untuk pengguna administrasi:
Halaman akun terlihat seperti di bawah ini untuk pengguna non-administratif:
Konsep ini diperkenalkan dalam v3.6 dari platform Scrummage, halaman ini tidak harus disamakan dengan halaman Pengaturan Akun. Pengaturan akun adalah untuk mengelola pengguna platform Scrummage itu sendiri, identitas, adalah fitur yang sepenuhnya opsional, di mana jika ada baris, informasi di dalam dapat digunakan saat menjalankan tugas.
Ini adalah halaman utama, menggambarkan tabel dengan identitas palsu yang dibuat untuk tujuan dokumentasi:
Identitas dapat dibuat salah satu dari tiga cara:
org_identities . Ini akan membantu merampingkan dan memelihara daftar identitas Anda secara efektif. Kontribusi Selamat Datang !!
Kami menyambut dan mendorong Anda untuk berkontribusi pada Proyek Scrummage melalui pembuatan plugin baru. Jika Anda tertarik, silakan merujuk ke Panduan Pengembangan Plugin di sini, ini akan memberi Anda menjalankan cara mengembangkan plugin Scrummage, menggunakan pustaka khusus yang disediakan.
Tines
