在上一篇文章中，已经配置好自动化教育SRC漏洞挖掘系统------AutoHunter。
推荐一个自动化教育SRC漏洞挖掘系统--AutoHunter-CSDN博客
这篇文章主要教大家如何使用。
这张截图展示的是 AutoHunter 自动化漏洞挖掘平台的"新建任务"配置界面，说明你已经成功登录系统，现在可以开始创建扫描任务了。
这个界面的核心功能是：通过配置目标来源、扫描规则、引擎参数和并发策略，让系统自动帮你发现并验证潜在漏洞。你当前选择的是"测绘搜资产"模式，意味着系统会调用 FOFA、Quake 等网络空间测绘引擎，根据你的搜索语法自动拉取一批目标站点进行扫描。
如何正确使用这个界面
1. 任务名称与SRC口径
- 任务名称：建议命名清晰，如"教育SRC-8.24-统一身份认证"，方便后续回溯。
- SRC口径：你已选"EduSRC"，表示本次扫描仅针对教育行业资产，系统会按该口径的规则进行漏洞判定和报告生成。
2. 要挖的漏洞类型
你已勾选"SQL注入"、"命令执行"、"未授权"、"水平越权"、"文件上传"、"验证码绕过"、"已控后门"。这些是常见高危漏洞，建议保留。若想聚焦某类漏洞，可取消其他选项，提高扫描效率。
3. 目标从哪来
你选择了"测绘搜资产"，这是最常用方式。下方"搜索引擎"已选"系统默认"，表示使用系统预设的 FOFA/Quake/Hunter 等引擎组合。
关键点：搜索语法
你填写的 title="统一身份认证" && domain=".edu.cn" 是非常精准的语法，意思是：搜索页面标题包含"统一身份认证"且域名以".edu.cn"结尾的网站。这是教育行业SRC的典型目标。
提示：你可以点击"查询语法"或"大白话意图"按钮，系统会帮你优化或解释语法。例如，"大白话意图"可能提示你："找所有教育网的统一身份认证登录页"。
4. 本任务额外规则
这里可以填写你本次扫描的特殊要求，比如"不扫描弱口令"、"重点检查越权与未授权"等。这些规则会覆盖系统默认标准，确保扫描符合你的业务需求。
5. 高级设置（模型、测绘分页、并发）
- 模型：你选了"跟随系统"，表示使用系统默认的AI审核模型。若想自定义，可选"单端点"或"端点池"。
- 搜集最大页数：设为20，表示每个搜索引擎最多爬取20页结果。数值越大，目标越多，但耗时越长。
- worker并发：设为3，表示同时有3个扫描线程在工作。根据你的服务器性能调整，避免过载。
- 深挖次数：设为2，表示对每个目标进行2轮深度扫描（如目录爆破、参数 fuzzing）。0表示关闭回炉。
- FOFA Key：你留空，表示使用系统全局配置的 FOFA API Key。若你有多个 FOFA 账号，可在此处单独指定。
创建任务后会发生什么
点击"创建任务"后，系统会：
- 根据你填写的搜索语法，调用 FOFA/Quake 等引擎拉取目标列表。
- 对每个目标执行你勾选的漏洞检测模块。
- 根据"额外规则"和"SRC口径"过滤和判定漏洞。
- 将结果汇总到"任务列表"页面，你可点击查看详细报告。
注意事项
- 不要泄露 Key：如果你在"FOFA Key"字段填入了自己的 API Key，请确保不要截图或分享给他人。
- 控制并发：如果你的服务器性能一般，建议将"worker并发"设为1或2，避免扫描过程中系统卡顿。
- 查看日志：任务创建后，可在"任务列表"中点击任务名，查看实时扫描日志，了解进度和报错。
