Scrummage
v3.9
バージョン3.9
Scrummageは、強力で公開されているサードパーティのOSINT Webサイトの豊富さから検索機能を集中させるOSINTツールです。
スクラムは、このツールに付属するプラグインの大量のプラグインの観点から、明確な価値を提供します。提供されたPython/Flask Webアプリケーションは、ユーザーに大きな結果のプールを管理する機能を提供するシンプルで軽量でスケーラブルな方法です。このツールのインストールはシンプルで、提供された画像で回避できます。これにより、初めて実行されるとスクラマージュの新しいインスタンスが作成されます。
バグの報告または新しい機能リクエストの作成を介して、このプロジェクトにお気軽に貢献してください。コードベースに貢献したくないが、スクラマージプロジェクトの背後に到達したい場合、スポンサーシップにより、プラットフォームの改善と成熟を継続することができます。スポンサーのサポートや、スポンサーシップページに示されている他の方法でスポンサーに報いることができます。スクラムは、グローバルなオープンソースのセキュリティコミュニティに還元する方法として、常にオープンソースのままで、無料で無料で維持されます。ただし、特に複雑な環境でプラットフォームを使用し、それを実装する方法を学ぶことは困難な場合があることを認識しています。これは、スポンサーシップを使用してその追加のサポートを取得できる場所です。
指示については、wikiを参照してください
ダッシュボードは、アプリケーションがログイン時にユーザーに指示するホーム画面です。結果タイプに基づいて各結果の量を示す高レベルのチャートを提供します。それは、それぞれの種類の発見に対してこれを行います。ただし、グラフがロードされない場合、これはそのカテゴリにある結果のいずれもないためである可能性が最も高いため、つまり、閉じた結果がない場合、「タイプごとに閉じた結果」にグラフが表示されません。
イベントページには、ログインからログインの試みに失敗したログインの試み、タスクに対して実行されるアクションまで、Webアプリケーション内で変更されるものが表示されます。これは、Webアプリで最近起こったことを理解するのに役立ち、ブルートフォーグのログインの試みを検出したり、タスクを変更した人を追跡するなどの問題を支援します。
注：このページは、Webアプリケーションを最適化するために、最新の1000イベントのみをロードします。
結果ページは、タスクによって作成された結果を単純に示しています。結果表は、結果の基本的なメタデータを示していますが、結果をさらに調査するために使用できる「詳細」ボタンも示しています。前述のように、すべての結果には何らかの出力ファイルがあります。結果がリンクの場合、ファイルはページのHTMLのコピーになります。さらに、結果の写真記録を保持するのに役立つスクリーンショット機能が提供されます。結果が削除された場合、出力ファイルとスクリーンショットファイルの両方が削除されます。
注：このページは、Webアプリケーションを最適化するために、最新の1000の結果のみをロードします。
最適化のために、結果テーブルには、結果に関する一般情報の一部のみを表示し、結果をさらに調査するために、ユーザーは詳細ボタンを使用する必要があります。詳細ページを使用すると、ユーザーは結果のリンクのソフトコピーを表示でき、ユーザーがスクリーンショットを生成できるようになります。
タスクページには、作成されたすべてのタスクが表示され、ユーザーが各タスクを実行する機能を提供します。このページにはタスクに制限がありません。ただし、タスクを作成するのに夢中にならないでください。同じタスクを1回の検索で複数回作成するのではなく、常にタスクにリストを追加できます。したがって、本当に50を超えるタスクを持つべきではありません。タスクには、タスク名の下にある「保護/出力」ディレクトリにあるそれぞれのキャッシュとロギングがあります。 Google検索は「Google」と呼ばれます。キャッシュを削除する必要がある場合は、適切なキャッシュファイルを編集/削除できます。
すべてのプラグインはオープンソースで、他のコードと同様に個人に無料です。さらに、他のプラグインで使用される既存のライブラリを自由に使用してください。プラグインを作成または編集している場合は、初めて実行したときにPythonキャッシュをリロードするためにWebアプリがリロードされる可能性があることを必ず理解してください。これは正常です。
このページは、ユーザーの特権に応じて変更されます。ユーザーが管理者である場合、パスワードと他のユーザーのパスワードを変更する機能がある場合、ユーザーをブロックおよび解除し、ユーザーの特権をデメートして宣伝し、もちろん新しいユーザーを作成し、既存のユーザーを削除できます。
さらに、管理特権を持つユーザーは、ツールの入力、出力、およびコア構成を確認および編集できます。
アカウントページは、管理者ユーザーのように以下に見えます。
アカウントページは、管理者以下のユーザーの場合のように見えます。
この概念は、スクラマージュプラットフォームのv3.6で導入されました。このページは、アカウント設定ページと混同しないでください。アカウント設定は、スクラマジュプラットフォーム自体のユーザーを管理するためのものであり、アイデンティティは完全にオプションの機能であり、行が存在する場合、タスクを実行するときに内部の情報を使用できます。
これはメインページであり、ドキュメントの目的で作成されたフェイクアイデンティティを持つテーブルを描いています。
アイデンティティは、3つの方法のいずれかを作成できます。
org_identitiesテーブルの下のスクラムメイジデータベースに直接搭載できます。これは、アイデンティティのリストを効果的に合理化および維持するのに役立ちます。 貢献を歓迎します!!
新しいプラグインの作成を通じて、スクラマージプロジェクトに貢献することをお勧めします。興味がある場合は、こちらのプラグイン開発ガイドを参照してください。これにより、提供されているカスタムライブラリを使用して、スクラマージュプラグインを開発する方法を実行できます。
タイン
