记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

QuakeV.5.2 初窥智能指纹!文末附进技术交流群【暗号】

2021-08-20 19:34

随着QUAKE得到了越来越多用户的关注和支持,团队工作热情空前高涨,所以距离上次近“三六零”小时,我们就又迫不及待的和大家再次见面了!此次我们为大家带来了5.2版本,涵盖新功能和优化以及BUG修复,希望大家能够感受到Quake想要努力进步的意愿和一点一滴的成果。

言归正传,近期一系列的更新,我们都在尝试解决网络空间测绘系统的一个普遍痛点:使用门槛高且易用性较差,希望通过功能组合以及一些影响使用“丝滑”程度的改进,让大家对网络测绘系统有更进一步的理解。


一、新增智能语法推荐  

我们曾经在前面的更新当中提到过,Quake的一大特点在于通过对数据的深度挖掘和提取,打造丰富全面的的资产画像,为刻画网络空间提供支持。但在庞杂的数据面前,很多用户会感到无所适从,难以参透系统的运作原理,感性认知往往得到了”系统过于复杂“的结论,本次更新我们为每条数据增加了一个新的tab——推荐语法,这样用户不需要事先知&晓精通各种网络协议的知识,就能通过我们的智能推荐获取“协议深度识别”的技术红利。

场景一:领导让找”未知资产“时,无需再暗自琢磨“已经是未知了我怎么能知道?”只需大声说出来根据已知资产+推荐特征,稳健开展工作。

场景二:*站->找突破点->用推荐->复制->拿下->点开SRC->提交->过几天给女朋友看账单(这种事给父母也一样)!

使用:可以通过点击语法推荐tab后,继续选择并点击关联的内容进行进一步的关联检索,实现信息拓展。

这一功能后续还可能会有一些变体或调整,非常期待得到大家建设性的使用反馈,帮助我们一同建设维护更好的Quake。需要注意的是,目前该功能仅对终身用户和企业用户开放(先试试水温)

遇到存在SNMP协议的检索结果时,通过推荐找到深度识别当中可理解的的协议返回内容:

在http协议当中识别并提取出潜在具有实际语义的关键内容,从而基于这一特征作为查询语法继续进行相同响应值的查询,找到类似网站:

基于某一协议的检索结果,使用智能推荐语法tls_issuer:"C=BE, O=GlobalSign nv-sa, CN=GlobalSign Atlas R3 DV TLS CA 2020"拓展同类协议的更多结果并继续进行二度拓展:


二、升级检索语法 

Quake团队一直以来都保持着对外部声音的倾听态度,思考每一位用户从不同角度出发、以不同目的使用产品时的心态和需求。有用户向我们提出反馈,能否制作一套通用语法,在实际场景当中经常切换语法加之标点实在令人捉襟见肘,即使是强如能够通过国家“四级”考试,身怀C++、JAVA,艰难获得C1准驾证的老祭司也很难做到无缝切换。基于用户的检索使用习惯,我们升级了QUAKE的检索语法,增加了更多搜索语句的输入规则,提高了检索的易用性,助力大家双屏操作。

         # 表达符号                

 当我们进行某一协议检索时,我们可以使用:service:"http" 或 protocol = "http",得到同样的检索结果。


# 语法升级   

 当我们检索icon,可以通过使用:favicon:"4644f2d45601037b8423d45e13194c93"或icon_hash:"4644f2d45601037b8423d45e13194c93"来实现一样的检索效果。


# 逻辑符号 

当我们进行语法拼接时,可以通过使用:district:"haidian" AND port:>2000或district:"haidian" &&port:>2000来实现一样的效果。


Quake仍然处于一个努力学习、升级的阶段,特别希望得到各位行业前辈、领域大佬给予的产品建议、人文关怀和精神支持。



三、调整response检索快速定位 

在5.1版本当中我们新增了页内检索的功能,本次更新我们优化该功能,用户在response当中进行关键词检索时,可以直接定位到该关键词的位置并重点标记,这样就不需要担心使用浏览器自带的页面检索时,无法快速对弹窗进行单一检索的问题了,而且可以利用上下图标快速切换,方便用户使用。


四、调整API请求扣分 

我们收到了一些用户的反馈,在使用API时,由于不熟练操作,在进行一些”实验性“操作时,导致扣除了大量积分,好不容易摸清了使用方法,却提示积分不足,令人气馁,实际上我们为各级会员用户都设定了网页查询的免费额度,对于API查询我们认为其价值时等同于数据导出的,所以也希望得到大家的理解。

本次更新我们增加了一个API请求数据的”缓冲“机制:月度API请求免费额度。目前允许注册用户每月前5次API接口调用免费,高级会员10次,终身会员20次。


进行实名认证的用户还有更大的免费赠送力度,具体的策略大家可以自由探索,但也要提醒大家,福利虽好不要贪杯,运营小姐姐是很严厉的,后续可能会根据使用情况随时调整这一策略。


 五、优化

我们重新优化了积分余量的查看机制,目前显示为月度积分和长效积分,避免歧义导致用户难以制定本月流量的分配策略。用户可以通过个人中心查看月度剩余积分和长效积分的余量情况,相比以前更简单易懂。


扫码-加入技术交流群 

群人数超出200人以后

添加运营小姐姐微信 :quake_360

备注暗号【 加群 】 


立即体验


知识来源: https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247484785&idx=2&sn=95b5629b2e7afdf738fdce0e0f572f15

阅读:53790 | 评论:0 | 标签:智能

想收藏或者和大家分享这篇好文章→复制链接地址

“QuakeV.5.2 初窥智能指纹!文末附进技术交流群【暗号】”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁