qsa.sh
Analise com um comando o IP público de saída em busca de portas e vulnerabilidades; os resultados são transmitidos em cerca de 30 segundos.
Sobre qsa.sh
qsa.sh é um serviço de análise de segurança usado com um comando: ele inicia uma análise externa real de portas e vulnerabilidades contra o IP público ao qual você está conectado e transmite os resultados ao terminal em tempo real em cerca de 30 segundos, sem instalação. A análise é direcionada apenas à origem da sua conexão e não há campo de destino. Redes CGNAT e de operadoras conhecidas, além de conexões identificadas como proxy, VPN ou Tor, são rejeitadas; somente IPv4 é compatível. Antes de iniciar, há uma janela de cancelamento de 15 segundos; continuar vale como autorização. Os resultados são transmitidos apenas em tempo real e não são gravados no disco; toda análise tem limite de tempo e termina automaticamente. Os níveis Free, Full e Deep vão de uma verificação rápida de portas comuns a uma análise profunda de todas as portas com os modelos completos do nuclei; o nível mais alto pode enviar o relatório completo por e-mail.
Ideal para
Melhores casos de uso
Verificar rapidamente a exposição de portas públicas de um servidor antes ou depois do lançamento
Confirmar se as regras do firewall fecharam as portas previstas
Obter uma visão geral das portas abertas, versões dos serviços e gravidade das vulnerabilidades
Obter temporariamente uma análise de segurança externa sem reter os resultados
Funcionalidades
Análise externa com um comando
Execute um comando para analisar o IP público da conexão atual com naabu, nmap e nuclei em busca de portas e vulnerabilidades, com saída ao vivo por cerca de 30 segundos.
Três níveis de análise
O plano Free cobre as 1.000 principais portas e executa cerca de 2.000 verificações do nuclei; Full e Deep analisam todas as 65.535 portas, enquanto Deep ativa cerca de 10.500 modelos do nuclei e modelos personalizados.
Resultados imediatos, sem retenção
Os resultados são transmitidos apenas em tempo real e não são gravados no disco; as análises têm limite de tempo, terminam automaticamente e são canceladas quando uma desconexão é detectada.
Barreiras de autorização integradas
Antes da análise, há uma janela de cancelamento Ctrl-C de 15 segundos como etapa de confirmação; origens CGNAT, de operadoras, proxy, VPN, Tor e IPv6 são rejeitadas.
Vantagens
- Inicie uma análise com um comando, sem instalar nada
- Veja os resultados ao vivo no terminal em cerca de 30 segundos
- Os resultados não são gravados no disco; apenas contadores de limitação de curta duração são mantidos
- Uma janela de cancelamento de 15 segundos antes da análise funciona como confirmação explícita de autorização
Limitações
- Apenas IPv4; redes CGNAT e de operadoras móveis conhecidas, além de conexões identificadas como proxy, VPN ou Tor, são rejeitadas
- Não há campo de destino; somente o IP público de onde a solicitação é feita pode ser analisado