qsa.sh
افحص عنوان IP العام الصادر بحثًا عن المنافذ والثغرات بأمر واحد؛ وتصل النتائج بالبث خلال نحو 30 ثانية.
نبذة عن qsa.sh
qsa.sh خدمة لفحص الأمان باستخدام أمر واحد: تبدأ فحصًا خارجيًا حقيقيًا للمنافذ والثغرات على عنوان IP العام الذي تتصل منه حاليًا، وتبث النتائج إلى الطرفية في الوقت الفعلي خلال نحو 30 ثانية، من دون تثبيت. يستهدف الفحص مصدر اتصالك فقط ولا يوجد حقل للهدف؛ وتُرفض شبكات CGNAT وشبكات المشغلين المعروفة والاتصالات التي يتم التعرف عليها كوكيل أو VPN أو Tor، مع دعم IPv4 فقط. تتوفر نافذة إيقاف مدتها 15 ثانية قبل بدء الفحص، ويُعد الاستمرار تأكيدًا للتفويض. تُبث النتائج في الوقت الفعلي فقط ولا تُكتب على القرص، ولكل فحص حد زمني وينتهي تلقائيًا. تتوفر درجات Free وFull وDeep، من فحص سريع للمنافذ الشائعة إلى فحص عميق لجميع المنافذ باستخدام قوالب nuclei الكاملة؛ ويمكن لأعلى درجة إرسال التقرير الكامل بالبريد الإلكتروني.
الأنسب لـ
أفضل حالات الاستخدام
فحص انكشاف المنافذ العامة لخادم بسرعة قبل الإطلاق أو بعده
التحقق من أن قواعد الجدار الناري أغلقت المنافذ المطلوبة
الحصول على لمحة عن المنافذ المفتوحة وإصدارات الخدمات وخطورة الثغرات
إجراء فحص أمني خارجي مؤقت من دون الاحتفاظ بالنتائج
الميزات
فحص خارجي بأمر واحد
شغّل أمرًا واحدًا لفحص عنوان IP العام للاتصال الحالي باستخدام naabu وnmap وnuclei بحثًا عن المنافذ والثغرات، مع إخراج مباشر لمدة نحو 30 ثانية.
ثلاث درجات لعمق الفحص
تغطي خطة Free أول 1,000 منفذ وتشغّل نحو 2,000 فحص nuclei؛ وتفحص خطتا Full وDeep جميع المنافذ البالغ عددها 65,535، بينما تفعّل Deep نحو 10,500 قالب nuclei وقوالب مخصصة.
نتائج فورية بلا احتفاظ
تُبث النتائج في الوقت الفعلي فقط ولا تُكتب على القرص؛ للفحوصات حد زمني وتنتهي تلقائيًا، وتُلغى عند اكتشاف انقطاع الاتصال.
حواجز تفويض مدمجة
تتوفر نافذة إيقاف Ctrl-C مدتها 15 ثانية قبل الفحص بوصفها خطوة تأكيد؛ وتُرفض مصادر CGNAT ومشغلي الاتصالات والوكيل وVPN وTor وIPv6.
المزايا
- بدء الفحص بأمر واحد من دون تثبيت أي مكوّن
- عرض نتائج الفحص مباشرة في الطرفية خلال نحو 30 ثانية
- لا تُكتب النتائج على القرص؛ ولا يُحتفظ إلا بعدادات تحديد المعدل لفترة قصيرة
- نافذة إيقاف مدتها 15 ثانية قبل الفحص لتكون بوابة تفويض واضحة
القيود
- دعم IPv4 فقط؛ تُرفض شبكات CGNAT وشبكات مشغلي الهاتف المحمول المعروفة والاتصالات التي يتم التعرف عليها كوكيل أو VPN أو Tor
- لا يوجد حقل للهدف؛ لا يمكن فحص سوى عنوان IP العام الذي أُرسل منه الطلب