Quick-Lookup-ptrun：一款针对PowerToys Run的网络安全快速查询和分析工具

FB客服

发布于 2023-11-23 13:44:47

2270

发布于 2023-11-23 13:44:47

文章被收录于专栏：FreeBufFreeBuf

关于Quick-Lookup-ptrun

Quick-Lookup-ptrun是一款针对PowerToys Run的网络安全快速查询和分析工具，该工具是一款专为PowerToys Run设计的插件，可以帮助广大研究人员快速搜索IP地址、域名、哈希和其他安全工具提供的任意数据。广大安全分析专家、渗透测试人员以及任何想要快速查询某些安全信息的人都可以使用Quick-Lookup-ptrun来完成自己的任务。

PowerToys Run

PowerToys Run，是微软推出的一款开源的免费工具，是一个Windows系统的快速、易用的可定制半生活助手。它位于Windows开始菜单，用户可以通过输入命令来打开文件、软件、文件夹和其他操作，以更快的速度完成任务，避免繁琐步骤。

PowerToys Run是一款位于Windows开始菜单的小巧有效的应用，可以让用户搜索文件、链接和其他内容。它可以让用户在不知文件名的情况下搜索，这样他们可以使用关键字或句子来搜索文件、文件夹和应用，而不是像其他搜索系统那样只能搜索文件名。PowerToys Run的搜索可以基于用户计算机上的文件，还可以基于网络上的文件，让用户搜索更为便捷。

PowerToys Run还支持”剪贴板多人“，这种功能可以让多个用户在同一台电脑上共享剪贴板中的内容，是多人共享办公效率提升的必备神器。PowerToys Run还可以禁用用户按键、改变输入法快捷键，实现快速有效的文本输入和输出，加速工作效率。

总的来说，PowerToys Run是非常有用的开源软件，它可以帮助用户在Windows桌面上更加方便的执行操作，大大的提升了桌面的效率，可以大大提升多个用户对一台电脑上的使用效率，是一款非常实用的工具。

默认工具

当前版本的Quick-Lookup-ptrun默认自带了下列工具：

Shodan GreyNoise Spur VirusTotal Censys CriminalIP Whois EasyCounter Whoisology

工具下载&安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：



git clone https://github.com/GTGalaxi/quick-lookup-ptrun.git

然后切换到你的PowerToys Run Plugin文件夹中：

全局插件安装路径：C:\Program Files\PowerToys\RunPlugins 单独用户插件安装路径：C:\Users\<yourusername>\AppData\Local\PowerToys\RunPlugins

然后根据需要，在上述路径下创建一个名为QuickLookup的文件夹，将工具包内容解压并提取到这个文件夹中。

重启PowerToys后，插件将会在工具设置中完成加载，接下来就可以使用“ql”命令来使用该插件了：

工具配置

默认配置下，该插件将使用预配置信息工作，我们可以根据实际的需求，并通过修改tools.json文件来完成对工具的自定义配置。

下面给出的是一个标准的被指文件数据格式：

{

    "Name": "VirusTotal",

    "URL": "https://www.virustotal.com/gui/search/{0}",

    "Categories": [ "ip", "domain", "hash"],

    "Enabled": true

}

在URL地址中，{0}将会被用户输入的搜索数据所替代，因此目前仅支持基于URL数据（GET请求）的网站查询。比如说，“https://www.virustotal.com/gui/search/{0}”经过工具处理后将会变成“https://www.virustotal.com/gui/search/1.1.1.1”。