qsa.sh
Analyser avec une commande l’IP publique sortante sur ses ports et vulnérabilités ; les résultats sont transmis en environ 30 secondes.
À propos de qsa.sh
qsa.sh est un service d’analyse de sécurité utilisable avec une seule commande : il lance une véritable analyse externe des ports et vulnérabilités sur l’IP publique depuis laquelle vous êtes connecté, puis transmet les résultats en temps réel au terminal en environ 30 secondes, sans installation. L’analyse vise uniquement la source de votre connexion et ne comporte aucun champ cible. Les réseaux CGNAT et opérateurs connus, ainsi que les connexions identifiées comme proxy, VPN ou Tor, sont refusés ; seul IPv4 est pris en charge. Une fenêtre d’arrêt de 15 secondes est proposée avant le début ; continuer vaut confirmation de l’autorisation. Les résultats sont uniquement transmis en temps réel et ne sont pas écrits sur le disque ; chaque analyse est limitée dans le temps et se termine automatiquement. Les profondeurs Free, Full et Deep vont d’un contrôle rapide des ports courants à une analyse approfondie de tous les ports avec les modèles nuclei complets ; l’offre la plus élevée peut envoyer le rapport complet par e-mail.
Idéal pour
Meilleurs cas d'utilisation
Vérifier rapidement l’exposition des ports publics d’un serveur avant ou après sa mise en ligne
Confirmer que les règles du pare-feu ont fermé les ports prévus
Obtenir un aperçu des ports ouverts, des versions de services et de la gravité des vulnérabilités
Obtenir temporairement une analyse de sécurité externe sans conserver les résultats
Fonctionnalités
Analyse externe en une commande
Exécutez une commande pour analyser l’IP publique de la connexion actuelle avec naabu, nmap et nuclei, afin de rechercher les ports et vulnérabilités, avec une sortie en direct pendant environ 30 secondes.
Trois profondeurs d’analyse
L’offre Free couvre les 1 000 premiers ports et exécute environ 2 000 contrôles nuclei ; Full et Deep analysent les 65 535 ports, tandis que Deep active environ 10 500 modèles nuclei et des modèles personnalisés.
Résultats immédiats, sans conservation
Les résultats sont uniquement transmis en temps réel et ne sont pas écrits sur le disque ; les analyses sont limitées dans le temps, se terminent automatiquement et sont annulées si une déconnexion est détectée.
Garde-fous d’autorisation intégrés
Une fenêtre d’arrêt Ctrl-C de 15 secondes est proposée avant l’analyse comme étape de confirmation ; les sources CGNAT, opérateur, proxy, VPN, Tor et IPv6 sont refusées.
Avantages
- Lancer une analyse avec une seule commande, sans rien installer
- Consulter les résultats en direct dans le terminal en environ 30 secondes
- Les résultats ne sont pas écrits sur le disque ; seuls des compteurs de limitation temporaires sont conservés
- Une fenêtre d’arrêt de 15 secondes avant l’analyse sert de validation explicite de l’autorisation
Limites
- IPv4 uniquement ; les réseaux CGNAT et mobiles connus, ainsi que les connexions identifiées comme proxy, VPN ou Tor, sont refusés
- Aucun champ cible ; seule l’IP publique depuis laquelle la requête est envoyée peut être analysée