POC-T介绍
POC-T是一个脚本调用框架,用于渗透测试中采集|爬虫|爆破|批量POC等需要并发的任务。
特点
-
支持多线程/Gevent两种并发模式
-
极简式脚本编写,无需参考文档
-
内置脚本扩展及常用POC函数
-
支持第三方搜索引擎API(已完成ZoomEye/Shodan/Google/Fofa免费版)
依赖Python 2.7和pip
POC-T安装
git clone https://github.com/Xyntax/POC-T
pip install -r requirement.txt
python POC-T.py
POC-T使用
参数说明
这个图片清晰的描述了程序的设计思路及相应参数标识:
注:图中异步并发的参数已改为-eG
结构
以下含@的目录表示用户可控区域,用户可根据需要增加|修改|调用其中的内容
目录 | 说明 |
---|---|
POC-T.py |
程序入口 |
script | @脚本库 |
plugin | @工具库 |
data | @资源库 |
output | 默认输出位置 |
lib | 项目代码 |
doc | 文档及版权声明 |
thirdparty | 第三方库 |
api | 搜索引擎接口 |
使用本框架,用户只需做两件事:
-
编写一个函数
-
执行一条命令
拥有内置脚本库
如有侵权,请联系删除
推荐阅读
原文始发于微信公众号(橘猫学安全):一个渗透测试插件化并发框架,用于采集|爬虫|爆破|批量POC 等
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论