afrog:快速可定制的漏洞扫描器

用法

默认用法

./afrog -T hk.txt -S high,critical

基本用法

# 扫描一个目标 
afrog -t http://127.0.0.1 
# 扫描多个目标 
afrog -T urls.txt 
# 指定漏扫报告文件 
afrog -t http://127.0.0.1 -o result.html

高级用法

# 测试 PoC 
afrog -t http://127.0.0.1 -P ./test/ 
afrog -t http://127.0.0.1 -P ./test/demo.yaml 

# 按 PoC 关键字扫描 
afrog -t http://127.0.0.1 -s tomcat,springboot,shiro 

# 按 Poc 漏洞等级扫描 
afrog -t http://127.0.0.1 -S high,critical 

# 在线更新 afrog-pocs afrog --up 
# 禁用指纹识别,直接漏扫 afrog -t http://127.0.0.1 --nf

简介

项目地址:https://github.com/zan8in/afrog

  • [x]  Open source
  • [x]  Fast, stable, with low false positives
  • [x]  Detailed HTML vulnerability reports
  • [x]  Customizable and stably updatable PoCs
  • [x]  Active community exchange group

安装

release根据自己电脑架构,下载合适的zip文件解压,./afrog运行即可
Pasted image 20240729164816.png

© 版权声明
THE END
喜欢就支持一下吧
点赞8 分享