Firefly平台使用常见问题说明
2023-2-10 08:2:46 Author: 安全小工坊(查看原文) 阅读量:9 收藏

前言

平台的功能都是在工作之余来设计和完成的,由于时间有限,部分功能从设计到开发可能中间间隔了较长一段时间,导致风格上显得不那么统一,且上线前也没有来得及写详细的介绍文档,所以可能师傅们使用时有很多疑惑,后续会对这些方面进行调整及优化的,这里先整理下师傅们遇到的常见问题:

登录、账号问题

  • 由于暂时没有时间开发两套账户认证功能,所以目前平台没有使用传统的账号密码注册,唯一的认证凭证是token

  • 为了方便各位师傅直接调用api接口,token永不过期,除非手动刷新。

  • 为方便各位师傅在浏览器上的使用,平台只要登录一次,就会在浏览器保存认证信息,不需要再次登录,除非刷新浏览器缓存或者手动退出。

  • 公众号发送 我的信息四个字会返回生成的账户token,这个token就是登录密码,用户名随意


邀请码问题

  • 邀请码是一个常驻的获取积分的途径;

  • 绑定邀请码是发送邀请码+6个数字,中间没有冒号或空格


兑换码问题

  • 兑换码是不定期放出的获取积分的途径。

  • 兑换码是F开头的一个8位的字符串,直接回复这个8位的字符串即可。

  • 目前一共两个,一个是上篇文章末尾获取,一个是在RainSec的公众号回复兑换码三个字来获取

  • 获取到的兑换码都是在安全小工坊公众号回复使用


api或者接口问题

  • 详细的文档还没来得及写,师傅们可以直接抓包查看所需接口的写法及参数

  • 限于服务器配置,为保证服务器正常运行,目前接口有频率限制,暂不支持并发查询

  • 限于服务器配置,平台只限制当前查询条件下的前10000条数据(500页),设置更详细的查询条件可查询到更早的资产

子域名列表和网站列表是空的

  • 首次登录后要先点击修改关注的src按钮,添加关注的src后资产列表才会有对应的资产



主域名列表是空的

  • 主域名大多是自动化收集,存在未收录到的主域名资产,这里主要是用来补充平台未收录的src的主域名

  • 如果师傅们发现有属于src的域名但不在这个平台,可以在这里添加域名资产,审核通过后就会加入到信息收集的任务中


积分使用

  • 在积分旁边有一个「兑换按钮」,可以兑换所需要的功能

  • 在2月10号前关注且使用了发放的两个兑换码,至少可获得230积分,相当于给各位直接发放了两个src关注上限或者7天vip,还有三次的切换src的次数。

  • 积分永不过期,大家可根据自己的情况自行选择。


最后

师傅们有什么想法和建议都可以通过公众号获取联系方式和我交流,所有的问题都会认真对待的,但可能受限于时间精力等原因,会优先解决更重要的内容,还望师傅们多多见谅!



文章来源: http://mp.weixin.qq.com/s?__biz=MzU5MTE4Mzk0NQ==&mid=2247484261&idx=1&sn=0a167a82b346a188df8c12db05167601&chksm=fe33aa43c94423557e3f80b96f1e07174285341df65cbcc65e546056efc213d266d7a2301c16#rd
如有侵权请联系:admin#unsafe.sh