Was ist die Blacklens Query Language (BQL)?

Die Blacklens Query Language (BQL) ist die Abfragesprache von blacklens.io. Sie ist in sämtliche Tabellenansichten der Plattform integriert und filtert Daten über Feldnamen, Vergleichsoperatoren und Verknüpfungen mit and, etwa port >= 1024 and svc_name: https. So durchsuchen Sie Ihre Angriffsfläche gezielt und verschaffen sich schnell einen Überblick, statt lange Listen von Hand durchzugehen.

Muss ich die BQL-Syntax kennen, um Abfragen zu erstellen?

Nein. Für eigene Abfragen schlägt die Autocomplete-Funktion von BQL beim Tippen passende Felder vor und macht die Abfrageerstellung schneller. Wer lieber geführt arbeitet, nutzt den Query Builder: Dort tragen Sie Werte wie Port, Service Name, Protokoll oder HTTP-Statuscode in Formularfelder ein, und blacklens.io erzeugt daraus die fertige BQL-Abfrage. Syntax oder Befehle müssen Sie dafür nicht auswendig lernen.

Wo lässt sich BQL in blacklens.io einsetzen?

BQL ist in sämtliche Tabellenansichten von blacklens.io integriert, zum Beispiel in die Ansicht Service Exposure mit den exponierten Diensten. Abfragen entstehen per Autocomplete in der Suchzeile oder im Query Builder und lassen sich außerdem direkt über die URL übergeben. Damit nutzen Sie für die Analyse Ihrer gesamten Angriffsfläche eine einheitliche Abfragesprache statt verschiedener Filtermasken.

Release Notes

Blacklens Query Language (BQL): Effiziente Datensuche leicht gemacht

Die Blacklens Query Language (BQL) filtert jede Tabellenansicht in blacklens.io per Abfrage, mit Autocomplete beim Tippen und einem Query Builder ohne Syntax.

von blacklens.io Team
Veröffentlicht19. Mai 2025
1 Min. Lesezeit

Die Blacklens Query Language (BQL) erleichtert Ihnen das Durchsuchen Ihrer Angriffsfläche erheblich. Mit BQL durchsuchen und filtern Sie Daten gezielt und verschaffen sich rasch einen umfassenden Überblick. Der Grund: BQL ist in sämtliche Tabellenansichten von blacklens.io integriert.

Abfragen schreiben mit Autocomplete

Wer seine Abfragen gern selbst schreibt, wird von der Autocomplete-Funktion unterstützt. Sie vereinfacht die Abfrageerstellung und macht sie intuitiver und weniger zeitaufwendig: Während Sie tippen, schlägt BQL passende Felder vor.

BQL-Abfrage in der Ansicht Service Exposure: Autocomplete schlägt beim Tippen das Feld vendor vor

Eine Abfrage wie svc_name: https and http_status: 200 grenzt die Liste etwa auf HTTPS-Dienste ein, die mit dem Statuscode 200 antworten.

Filter ohne Syntax: der Query Builder

Der Query Builder bietet einen noch einfacheren Weg zur Abfrage. Er eignet sich für alle, die eine geführte Abfrageerstellung bevorzugen, und ermöglicht komplexe Datenfilter, ohne Syntax oder Befehle auswendig lernen zu müssen.

Query Builder in blacklens.io: Formularfelder für Port, Service Name, Protokoll und HTTP-Statuscode erzeugen die BQL-Abfrage

Die Werte aus den Formularfeldern landen als fertige Abfrage in der Suchzeile, zum Beispiel port >= 1024 and svc_name: https and protocol: tcp and http_status: 200.

Was BQL im Arbeitsalltag bringt

Die Blacklens Query Language ist mehr als ein Abfragewerkzeug. Ob per Autocomplete, im Query Builder oder durch die direkte Übergabe von Abfragen über die URL: Mit BQL navigieren und analysieren Sie die Daten Ihrer Angriffsfläche mit einer einheitlichen Abfragesprache – von den exponierten Diensten bis zum Schwachstellenmanagement.

Häufige Fragen

: Die Blacklens Query Language (BQL) ist die Abfragesprache von blacklens.io. Sie ist in sämtliche Tabellenansichten der Plattform integriert und filtert Daten über Feldnamen, Vergleichsoperatoren und Verknüpfungen mit and, etwa port >= 1024 and svc_name: https. So durchsuchen Sie Ihre Angriffsfläche gezielt und verschaffen sich schnell einen Überblick, statt lange Listen von Hand durchzugehen.
: Nein. Für eigene Abfragen schlägt die Autocomplete-Funktion von BQL beim Tippen passende Felder vor und macht die Abfrageerstellung schneller. Wer lieber geführt arbeitet, nutzt den Query Builder: Dort tragen Sie Werte wie Port, Service Name, Protokoll oder HTTP-Statuscode in Formularfelder ein, und blacklens.io erzeugt daraus die fertige BQL-Abfrage. Syntax oder Befehle müssen Sie dafür nicht auswendig lernen.
: BQL ist in sämtliche Tabellenansichten von blacklens.io integriert, zum Beispiel in die Ansicht Service Exposure mit den exponierten Diensten. Abfragen entstehen per Autocomplete in der Suchzeile oder im Query Builder und lassen sich außerdem direkt über die URL übergeben. Damit nutzen Sie für die Analyse Ihrer gesamten Angriffsfläche eine einheitliche Abfragesprache statt verschiedener Filtermasken.

Sehen Sie Ihre Angriffsfläche in 24 Stunden.

Wir richten Ihren Workspace ein und besprechen die ersten Funde mit Ihnen.

14 Tage kostenlos testen Demo buchen

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam

Blacklens Query Language (BQL): Effiziente Datensuche leicht gemacht

Abfragen schreiben mit Autocomplete

Filter ohne Syntax: der Query Builder

Was BQL im Arbeitsalltag bringt

Häufige Fragen

Weitere Beiträge

HTTP2Shell: Die Brotli-Lücke reicht weit über Node.js hinaus

Node2Shell: Warum Node patchen allein nicht reicht

Fortinet Hardening Release: Patchen ohne Advisory

Sehen Sie Ihre Angriffsfläche in 24 Stunden.