漏洞挖掘工具—afrog

admin 2022年10月8日15:34:05评论60 views字数 681阅读2分16秒阅读模式
一、什么是afrog:
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描(挖洞)工具,PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快速验证并及时修复漏洞。
二、afrog的特点:
  • 基于 xray 内核,又不像 xray

  • 性能卓越,最少请求,最佳结果

  • 实时显示,扫描进度

  • 输出 html 报告,方便查看 request 和 response

  • 启动程序,自动更新本地 PoC 库

  • 长期维护、更新 PoC(afrog-pocs)

  • API 接口,轻松接入其他项目

三、使用方法:

1、扫描单个目标

afrog -t http://example.com -o result.html

漏洞挖掘工具—afrog

2、扫描多个目标

afrog -T urls.txt -o result.html例如:urls.txthttp://example.comhttp://test.comhttp://github.com

漏洞挖掘工具—afrog

3、测试单个 PoC 文件

afrog -t http://example.com -P ./testing/poc-test.yaml -o result.html

漏洞挖掘工具—afrog

4、测试多个 PoC 文件

afrog -t http://example.com -P ./testing/ -o result.html

漏洞挖掘工具—afrog

5、输出 html 报告

漏洞挖掘工具—afrog

四、下载地址:
https://github.com/zan8in/afrog

项目作者:zan8in

项目地址:https://github.com/zan8in/afrog


扫码加好友拉你进交流群(请备注)

漏洞挖掘工具—afrog

原文始发于微信公众号(菜鸟学安全):漏洞挖掘工具—afrog

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月8日15:34:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞挖掘工具—afroghttps://cn-sec.com/archives/1293488.html

发表评论

匿名网友 填写信息