================================
EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器，渗透测试中，可辅助发现常见的SQL注入、XSS、XXE、SSRF之类的漏洞，通过内置的POC辅助发现Apache Shiro、RabbitMQ、Struts2之类的通用组件漏洞，以及某服VPN、通达OA以及泛微OA之类的被曝出已知漏洞的系统，可谓是外围打点，破局进内网，全面发现漏洞的渗透测试必备武器，EZ在手，shell我有。
0x02 安装与使用
一、主动扫描
./ez webscan --pocs sqli -u "http://www.example.com"二、被动扫描
./ez webscan三、指定poc
./ez webscan --pocs sqli四、仅指纹识别
./ez webscan --disable-pocs all -u "http://www.example.com"五、忽略指纹识别
./ez webscan -u "http://www.example.com" -nff原文始发于微信公众号（Web安全工具库）：跨平台漏洞扫描器 -- EZ（2月29日更新）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论