afrog!一款快速稳定的漏洞扫描器
2023-12-29 08:31:15 Author: 潇湘信安(查看原文) 阅读量:6 收藏

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送,建议大家把潇湘信安设为星标”,否则可能看不到了

工具介绍

afrog 是一款快速、稳定的高性能漏洞扫描器。支持用户自定义PoC,内置CVE、CNVD、默认密码、信息泄露、指纹识别、越权访问、任意文件读取、命令执行等多种类型。通过afrog,网络安全专业人员可以快速验证和修复漏洞,这有助于增强他们的安全防御能力。

工具使用

默认情况下,afrog 会扫描所有内置 PoC,如果发现任何漏洞,它会自动创建一个 HTML 报告,并以扫描日期作为文件名。
afrog -t https://example.com

要执行自定义 PoC 目录,可以使用以下命令:

afrog -t https://example.com -P mypocs/
您也可以同时扫描多个 URL。
afrog -T urls.txt
详细信息 运行 afrog 时出现警告,如果您看到以下错误消息,这意味着你需要修改配置文件。

[ERR] ceye reverse service not set: /home/afrog/.config/afrog/afrog-config.yaml

更详细的使用说明可以看该项目的Wiki!

下载地址

点击下方名片进入公众号

回复关键字【231119】获取下载链接


信 安 考 证

需要考以下各类安全证书的可以联系我,价格优惠、组团更便宜,还送【潇湘信安】知识星球1年!

CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001...


推 荐 阅 读



文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247508060&idx=1&sn=eb66159fa1b973286022279d39d00de1&chksm=cee5a2cd939416f4cfe54abce0b210787a5ce9d53e2435ed164632e187e1978fd4650afda4dd&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh