漏洞挖掘工具——afrog
2022-8-15 00:5:28 Author: 橘猫学安全(查看原文) 阅读量:47 收藏

一、什么是afrog:
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描(挖洞)工具,PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快速验证并及时修复漏洞。
二、afrog的特点:
  • 基于 xray 内核,又不像 xray

  • 性能卓越,最少请求,最佳结果

  • 实时显示,扫描进度

  • 输出 html 报告,方便查看 request 和 response

  • 启动程序,自动更新本地 PoC 库

  • 长期维护、更新 PoC(afrog-pocs)

  • API 接口,轻松接入其他项目

三、使用方法:

1、扫描单个目标

afrog -t http://example.com -o result.html

2、扫描多个目标

afrog -T urls.txt -o result.html例如:urls.txthttp://example.comhttp://test.comhttp://github.com

3、测试单个 PoC 文件

afrog -t http://example.com -P ./testing/poc-test.yaml -o result.html

4、测试多个 PoC 文件

afrog -t http://example.com -P ./testing/ -o result.html

5、输出 html 报告

四、下载地址:
https://github.com/zan8in/afrog

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具|无状态子域名爆破工具(1秒扫160万个子域)

查看更多精彩内容,还请关注橘猫学安全:

每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247496478&idx=1&sn=f5157256f496e3667e6a7400d7dfaa7a&chksm=c04d7420f73afd360d16ae3f4c457d8411f5d05b58c16d2d6805df40f9d0c62a285bc96b8a0f#rd
如有侵权请联系:admin#unsafe.sh