可定制化poc漏洞扫描器

# 扫描一个目标
afrog -t http://127.0.0.1

# 扫描多个目标
afrog -T urls.txt

# 指定漏扫报告文件
afrog -t http://127.0.0.1-o result.html

# 测试 PoC 
afrog -t http://127.0.0.1 -P ./test/ 
afrog -t http://127.0.0.1 -P ./test/demo.yaml 

# 按 PoC 关键字扫描 
afrog -t http://127.0.0.1 -s tomcat,springboot,shiro 

# 按 Poc 漏洞等级扫描 
afrog -t http://127.0.0.1 -S high,critical 

# 在线更新 afrog-pocs 
afrog --up 

# 禁用指纹识别，直接漏扫 
afrog -t http://127.0.0.1 --nf

版本:
   1.3.5

命令:
   help, h 显示命令列表或某个命令的帮助.

全局选项:
   --target value, -t value          要扫描的目标url/主机
   --targets value, -T value         包含要扫描的目标url /主机列表的文件路径(每行一个)
   --pocs afrog-pocs, -P afrog-pocs 扫描指定的漏洞时使用的poc.Yaml或poc目录路径(没有默认的afrog-pocs目录)
   --output value, -o value          输出HTML报告，例如:-o result.html
   --search keyword, -s keyword 通过关键字搜索PoC，例如:-s tomcat,phpinfo
   --severity value, -S value        基于严重性运行Pocs,取值为:info、low、medium、high、critical、unknown
   --silent 没有进度，只有结果(默认值:false)
   --nofinger, --nf 禁用指纹识别(默认:false)
   --notips, --nt 禁用显示提示(默认为false)
   --updatepocs, --up 更新afrog-pocs(默认值:false)
   --help, -h 显示帮助(默认值:false)
   --version, -v 输出版本信息(默认为false)

https://github.com/zan8in/afrog/