再搞一个漏洞扫描工具，684个poc，支持mac，linux，win
什么是 afrogafrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮 2023-5-11 00:2:58 Author: 橘猫学安全(查看原文) 阅读量:86 收藏
什么是 afrogafrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮 2023-5-11 00:2:58 Author: 橘猫学安全(查看原文) 阅读量:86 收藏
什么是 afrog
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
特点
开源 快速、稳定、误报低 详细的 html 漏洞报告 PoC 可定制化、稳定更新 活跃的社区 交流群 长期维护
示例
# 扫描一个目标afrog -t http://127.0.0.1# 扫描多个目标afrog -T urls.txt# 指定漏扫报告文件afrog -t http://127.0.0.1 -o result.html
# 测试 PoCafrog -t http://127.0.0.1 -P ./test/afrog -t http://127.0.0.1 -P ./test/demo.yaml# 按 PoC 关键字扫描afrog -t http://127.0.0.1 -s tomcat,springboot,shiro# 按 Poc 漏洞等级扫描afrog -t http://127.0.0.1 -S high,critical# 在线更新 afrog-pocsafrog --up# 禁用指纹识别，直接漏扫afrog -t http://127.0.0.1 --nf
截图
MacOS系统 afrog_darwin_amd64.tar.gzLinux系统 afrog_linux_amd64.tar.gzMacOS M1系统 afrog_linux_arm64.tar.gzWindows系统 afrog_windows_amd64.zip
linux 启动
./afrog_linux_amd64 -t example.com -o r.html
windows 启动
afrog_windows_amd64.exe -t example.com -o r.html
macos 启动
./afrog_darwin_amd64 -t example.com -o r.html
macos m1 启动
./afrog_linux_arm64 -t example.com -o r.html
推荐阅读
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247507911&idx=1&sn=8dd9a35b804d4f57a66851ffbb3f1be0&chksm=c04d58f9f73ad1ef2e9a4c179a9f03a698b3816e7deca4e2339f6185d4e50c5ad8d5ba69d68a#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh