===================================
0x01 工具介绍
一个应用于web安全领域的漏洞批量扫描框架，可被应用于但不限于如下场景：0Day/1Day全网概念验证(在没有测试环境(各种商业、闭源软件)或懒得搭建测试环境的情况下，直接写POC全网扫描，亲测很爽)；企业内网或对外开放资产的安全评估；简单的拒绝服务攻击(用Url存活检测POC)。
0x02 安装与使用
1、部署环境
git clone --depth 1 https://github.com/bigblackhat/oFx.git oFx2、 单个url扫描模式
python3 ofx.py -s poc/Jboss/Jboss_Unauthorized_access/poc.py -u xxx.xxx.xxx.xxx:xx
3、批量扫描模式
python3 ofx.py -s poc/Jboss/Jboss_Unauthorized_access/poc.py -f scan/jboss001.txt --thread 30蓝字代表无漏洞
绿字代表存在漏洞
青字目标不可达
0x03 项目链接下载
2、关注公众号web安全工具库，后台回复：工具
3、每日抽奖送书
· 推 荐 阅 读 ·
京东购买链接：https://item.jd.com/13497133.html
全书从基本的数据结构概念开始讲起，内容包括数组结构、队列、堆栈、树结构、排序、查找等；接着介绍常用的算法，包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等，并为每个经典的算法都提供了C# 程序设计语言编写的完整范例程序；最后在每章末尾都安排了大量的习题，这些题目包含各类考试的例题，希望读者能灵活地应用所学的各种知识。
原文始发于微信公众号（Web安全工具库）：漏洞批量扫描框架 -- oFx
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论