poc管理和漏洞扫描小工具 - oday

01 项目地址

https://github.com/Janhsu/oday

02 项目介绍

本工具是采用javafx编写，使用sqllite进行poc存储的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描。

概念验证管理
显示当前poc列表。右键poc可以删除、编辑。也可以导出分享poc

网络识别
为了快速找到web端口，对端口扫描的结果进行http，https的识别。结果可保存到文件。

漏洞扫描
全部扫描即扫描当前所有漏洞，资产数量过多时需要以文件形式导入，否则会乱码。

注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

原文始发于微信公众号（GSDK安全团队）：poc管理和漏洞扫描小工具 - oday