插件管理

在我们的扫描器中，插件是用于检测不同漏洞的模块。我们的扫描器提供了一些内置的插件，但您也可以编写自己的插件，以便扫描特定的漏洞或特定的Web应用程序。

插件分组：同一类型或者同一架构相关的插件划分为同一个插件分组。在创建扫描时，可以根据分组批量选择插件。

我们的插件分为 内置插件 和 nuclei插件（nuclei社区提供的yaml模版）。

• 内置插件：分组是系统内置。
• nuclei插件：从开源插件列表同步或者自己编写，分组是除系统内置外的其他分组。
• 用户新增插件时，使用yaml规则编写插件。

1、插件列表⚓︎

• 启用：会创建扫描项目时会显示该插件且节点会自动同步插件。

• 批量启用或者禁用：先选择条件，然后会按照条件进行启用和禁用。

• 新增插件：

表单字段说明如下：

requests:
  - method: GET
    path:
      - "{{ BaseURL }}/.git/config"
    matchers:
      - type: word
        words:
          - "[core]"

2、开源插件⚓︎

开源插件是从nuclei模版仓库同步获取插件。你可以点击 更新开源插件 按钮 ，来从模版仓库获取最新插件。

开源插件列表字段及操作说明：

3、插件测试⚓︎

进入 插件列表->编辑->下一步进行插件测试

开源插件在测试时会记录请求和响应详情，系统内置插件不支持请求记录。

4、历史测试⚓︎

查看测试历史，记录插件的所有测试结果。

• 你可以通过列表操作栏的 更多->取消 按钮：来取消当前测试任务

5、字典管理⚓︎

• 字典文件格式：每个数据（比如：用户名、密码数据）都需要用换行分开，如下示例：

  admin
  root
  

• 上传文件后会自动同步到节点。

• 内置插件字典上传时需要按照对应文件名上传，否则不生效。对应名称如下：

例如：为 《mysql weak password》 插件添加用户名文件

• 用户自定义字典使用
  • 文件名不可重复，否则将会覆盖旧文件
  • 上传完成后，在列表找到对应文件的文件路径。编写插件时直接使用文件路径。如下：

requests:
  - raw:
      - |
        POST /?file={{ path }} HTTP/1.1
        User-Agent: {{ header }}
        Host: {{ Hostname }}

    payloads:
      path: helpers/wordlists/prams.txt
      header: helpers/wordlists/header.txt