Поиск, импорт и экспорт¶
Поиск вещей и перемещение данных внутрь/наружу. Доступность: оба издания.
Поиск (Ctrl+K)¶
Один эндпоинт ищет по хостам, учётным данным, заметкам, findings, loot, задачам, статьям БЗ и сниппетам команд, в рамках текущего проекта или всех проектов (переключатель).
- Синтаксис фильтров:
type:,severity:,status:,service:,role:,source:,connector:,tag:— например,type:finding severity:critical,type:cred service:smb,tag:DC - Подсветка на сервере; заголовки loot размыты в результатах
- Связанные объекты вложены под каждой строкой; навигация с клавиатуры открывает целевое представление с фокусом на сущности
- Сохранённые запросы — именуйте и перезапускайте
Импорт¶
| Источник | Попадает как |
|---|---|
| ZIP проекта | полное восстановление проекта (пароль, если зашифрован) |
Nessus .nessus |
хосты, findings |
| Burp XML | findings, хосты |
| BloodHound ZIP | хосты, учётные данные, access-рёбра |
| nmap XML / текст NetExec / Advanced Port Scanner | хосты, порты (парсинг на клиенте) |
| Конфиги файрволов/роутеров (Cisco ASA/IOS, Palo Alto, Fortinet, MikroTik, pfSense, Huawei, UniFi) | предпросмотр после парсинга → обогащение проекта |
| Списки IP/CIDR | массовый импорт хостов |
См. Экспорт конфигов файрволов — матрица вендоров и диффинг.
Экспорт¶
| Что | Куда | Примечания |
|---|---|---|
| Проект целиком | Projects → Export ZIP | AES-шифрование при включении секретов; одноразовый пароль |
| Хосты / учётные данные / findings | CSV по сущностям | секреты исключены |
| Отчёт | PDF / HTML / MD | Отчётность |
| Плейбуки (+ паки) | JSON / bundle ZIP | на проект |
| БЗ, сниппеты, шаблоны findings | JSON | |
| Cred-матрица | просмотр в UI | без экспорта в открытом виде |
Ожидаемое поведение¶
- Импорты апсертят по натуральным ключам (IP, username+service) — безопасно перезапускать
- Зашифрованные экспорты проекта отказываются включать секреты,
если на сервере нет
pyzipper(тогда они прерываются с явной ошибкой, а не молча отдают открытый текст)