oday | 漏洞扫描

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！

0x01 工具介绍

javafx编写的poc管理和漏洞扫描小工具，本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描,不具有漏洞利用功能。

0x02 安装与使用

1、显示当前poc列表。右键poc可以删除、编辑。也可以导出分享poc。

2、全部扫描即扫描当前所有漏洞,资产数量过多时需要以文件形式导入，否则会乱码。

3、单项扫描即扫描某个漏洞；

4、cms扫描即扫描某个cms的漏洞，这取决于添加poc时填入的cms名称；

Log记录

每次扫描都会在根目录下log文件夹内的log文件内写入记录；

0x03 链接下载

下载链接

https://github.com/Janhsu/oday

★

原文始发于微信公众号（渗透安全团队）：oday | 漏洞扫描