===================================
0x01 工具介绍
基于pocsuite3编写的expStorm漏洞检测工具。
0x02 安装与使用
1、支持 windows linux 平台
2、使用方法
pip3 install -r requirements.txtpython3 expStorm.py -h
注意：请配置tools目录和pocsuite3modulesdnslog_ini_.py目录下revsuit的token 和api接口 用于无回显漏洞检测。
def __init__(self):# 定义tokenself.headers = {"Cookie": "token="}
例如：探测xxl-job未授权rec漏洞 使用10个线程对指定xxl-job.txt文件内的资产进行测试并输入html格式
python .expStorm.py -r .pocswebXXL-JOBxxl-job-unauth-access.py -f .targetxxl-job.txt --domain "charis3389.xyz" --threads 10 --plugins .pocsuite3pluginshtml_report.py0x03 项目链接下载
2、关注公众号"网络安全者"，后台回复：工具666，链接仅当天有效
3、每日抽奖送书
原文始发于微信公众号（网络安全者）：集成式漏洞验证工具 -- expStorm
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论