企业官网建设流程全解析

• 文档
• 教程
• 网络安全

导读

在 Viper 红队平台中，每一次模块运行都会产生两类关键信息：模块结果（最终产出）与平台日志（运行过程中的事件流）。实时输出页面正是这两个信息流的汇聚窗口——左侧面板汇集模块运行结果，右侧列表滚动展示平台日志，顶部输入框还支持多用户实时聊天。读完本篇，你将掌握如何在运行模块后通过实时输出快速判断运行状态、定位结果、追踪后台任务，并理解它与任务列表、Bot 通知等周边能力的分工协作。

实时输出：模块运行流程中的"观察中枢"

在 Viper 的使用链路中，实时输出并不是一个独立的功能入口，而是运行模块流程的标准观察环节。按官方指南的描述，模块运行后"切换到实时输出可以看到模块运行状态"，也就是说，该页面承担着模块从进入后台、执行到产出结果的全程可视化职责。

页面的信息组织方式非常清晰，共分三个区域：

• 左侧面板：显示运行模块的结果信息，即"模块结果"；
• 右侧列表：展示平台运行日志，包含关键操作通知、模块运行过程中的日志等信息，即"平台日志"；
• 顶部输入框：支持多用户聊天。

这种"结果与日志分屏 + 顶部协作"的布局，让操作者在一个页面内既能纵览所有模块的最终产出，又能实时观察日志流，无需在多个页面间来回切换。

左侧"模块结果"：模块运行产出的汇聚与回溯

实时输出 页面左侧面板专门负责运行模块的结果信息。结合 运行模块 文档中的详细说明，一份完整的模块结果通常包含以下要素：

这组字段的意义在于可复现、可溯源：当需要复盘某次渗透操作时，仅凭面板中的模块名称与参数，就能在主机与权限列表中重新发起同样的模块运行。

值得一提的是，模块结果面板不仅是常规后渗透模块的产出地，也是一类"服务器型模块"的回连观察入口。例如：

• LDAP 服务（用于测试 Log4j 等 LDAP 相关漏洞）启动后，"ldap 回连会在实时输出显示"；
• TCPLog 服务同样将回连信息输出到实时输出；
• DNSLog 服务在配置好自定义 DNS 后，通过nslookup justfortest.XXX.top <DNS服务器IP>验证生效时，命中记录同样呈现在实时输出区域。

也就是说，实时输出的模块结果区实际扮演了"红队基础设施回显"的角色——无论是漏洞探测的 LDAP/TCP 回连，还是 DNS 外带通道的命中记录，都会在这里集中呈现。

右侧"平台日志"：全平台事件流与可观测性

右侧的"平台日志"列表展示的是平台运行日志，它比模块结果更"实时"、更偏过程。按 运行模块 文档的归纳，平台日志会依次呈现模块生命周期中的三类提示：

1. 模块进入后台：模块被提交到后台队列开始运行；
2. 模块运行时输出的日志：执行过程中产生的中间输出，实时滚动；
3. 模块运行结束后提示：模块完成的结束通知。

除此之外，文档还明确指出日志中"包含关键操作通知"——平台层面的重要操作（如 Session 上线、监听状态变化等）都会以日志形式记录在右侧列表中。这与通用配置中的Session 监控能力形成互补：前者在页面内实时可见，后者则通过 Bot 通知（如 Server 酱 Bot）将"新 Session 上线"等事件推送到微信等外部渠道，实现离线告警。

在实战中，右侧日志区也是排查问题的主要依据：模块迟迟没有产出时，先在平台日志中确认模块是否已进入后台、是否有异常输出，再决定是等待还是终止，而不必盲目重跑。

顶部输入框：多用户实时协作聊天

实时输出页面顶部的输入框提供了多用户聊天能力，这是 Viper 多用户协作（Team Collaboration）特性在界面层的一个落点——欢迎使用 VIPER 中明确将多用户协作列为平台核心能力之一。

值得关注的是，协作聊天并非简单的文本广播。根据 3.1.3 版本发布说明 中的记录，该版本优化了"用户发送消息时会使用不同的颜色"，也就是说，同一会话内不同成员的消息会被自动着色区分。这意味着团队作战时，各成员的指令、结论、坐标等信息可以在模块结果与平台日志之外形成一条独立的"人-人通信流"，且来源一目了然，避免多人同时操作时的信息混淆。

实战串联：一次模块运行的完整观察路径

将上述区域串起来，一次典型操作的完整路径如下：

1. 在主机与权限列表中找到目标 Session，点击"运行模块"选择所需模块；
2. 在运行模块页面左侧选择模块，右侧填写参数（鼠标悬停参数可查看说明），点击"运行"；
3. 运行后切换到实时输出页面观察模块运行状态：右侧平台日志会先出现"模块进入后台"提示，随后滚动显示运行中的日志，左侧模块结果面板则汇总运行结束时间、主机 IP、模块名称、模块参数与最终结果输出；
4. 若模块运行时间较长，可在任务列表页面查看后台任务详情（开始时间、模块、模块使用的 Sessionid、模块参数），该标签页会提示当前正在运行的任务数量；
5. 需要中止时，在任务列表或模块页点击"删除"按钮，即可手动终止模块的后台运行，此时平台日志中会出现对应的运行结束提示。

这条链路中，实时输出承担的是"承上启下"的位置：上接模块的运行发起，下接结果的沉淀与协作讨论，是红队评估过程中观察密度最高、信息最集中的页面之一。

小结

实时输出页面用"左结果、右日志、顶聊天"的简洁布局，把模块产出、平台事件流与多用户协作三个维度统一在一个观察界面中：左侧模块结果保证产出可回溯、可复现，右侧平台日志让模块生命周期与关键操作全程可见，顶部输入框则为团队协同提供了实时通信通道。结合 运行模块、任务列表 以及 LDAP/TCPLog/DNSLog 等服务型模块的联动使用，即可建立起一套完整的模块运行观察与复盘工作流。

• 文档
• 教程
• 网络安全