mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-27 19:10:56 +00:00
正在获取URL...
chainreactors: 5 个URL BruceFeIix: 8 个URL Doonsec: 28 个URL 总共去重后: 31 个URL 震惊!这款漏洞检测框架让全球安全研究员为之疯狂、
This commit is contained in:
1 parent
b835893058
commit
bfcb57ef1b
2 files changed
+132
-1
No files matched your search
@@ -26994,5 +26994,6 @@
|
||||
"https://mp.weixin.qq.com/s/XpiVT64ftdDO8lnWP83M2w": "如何用AI Agent拿下漏洞赏金大赛冠军",
|
||||
"https://mp.weixin.qq.com/s/QebTP9rX3KvQMRpdCkf1Gg": "CVE复现 | CVE-2026-39363漏洞复现",
|
||||
"https://mp.weixin.qq.com/s/8g_LDDcyUu978rcBp7OzqQ": "AI大模型Web站点在渗透测试中常见实战漏洞",
|
||||
"https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用(全套视频+工具资料)"
|
||||
"https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用(全套视频+工具资料)",
|
||||
"https://mp.weixin.qq.com/s/zoQGl-d49r7iVQgt1rMKqQ": "震惊!这款漏洞检测框架让全球安全研究员为之疯狂"
|
||||
}
|
||||
@@ -0,0 +1,130 @@
|
||||
# 震惊!这款漏洞检测框架让全球安全研究员为之疯狂
|
||||
棉花糖糖糖
|
||||
棉花糖糖糖 棉花糖网络安全工具箱 2026-09-21 02:51
|
||||
|
||||
郑重声明:本工具仅用于合法安全测试,未经授权对他人系统进行测试属违法行为。
|
||||
重点导读简介
|
||||
pocsuite3 是 Knownsec 404 团队开源的远程漏洞验证与 PoC 开发框架。该项目专为渗透测试工程师和安全研究人员设计,提供强大的漏洞验证引擎。
|
||||
重点导读核心架构
|
||||
PART 01漏洞验证引擎
|
||||
POCBase 基类实现标准化漏洞验证接口,支持三种执行模式:
|
||||
|
||||
verify 模式:漏洞验证
|
||||
attack 模式:攻击利用
|
||||
shell 模式:交互式 shell
|
||||
|
||||
PART 02控制器模块
|
||||
lib/controller/controller.py 实现任务调度与多线程执行,支持批量目标检测与结果汇总。
|
||||
PART 03插件生态
|
||||
plugins 目录包含丰富插件:
|
||||
|
||||
目标来源:Zoomeye、Shodan、Fofa、Censys、Hunter、Quake、CIDR、Redis、文件
|
||||
PoC 来源:Seebug、本地文件、Redis
|
||||
结果输出:HTML 报告、WebHook
|
||||
|
||||
PART 04模块集成
|
||||
modules 目录实现与外部平台的对接:
|
||||
|
||||
ZoomEye、Shodan、Fofa 等空间搜索引擎
|
||||
Seebug PoC 库
|
||||
Interactsh、Ceye 盲注验证
|
||||
爬虫 API
|
||||
|
||||
重点导读功能特性
|
||||
PART 05多模式执行
|
||||
支持命令行与交互式控制台两种使用方式,可通过 verify、attack、shell 模式灵活切换测试策略。
|
||||
PART 06多源加载
|
||||
动态加载机制支持从任意位置获取 PoC 脚本与目标列表:
|
||||
|
||||
本地文件
|
||||
Redis 缓存
|
||||
数据库
|
||||
Seebug 网站
|
||||
|
||||
PART 07多目标来源
|
||||
目标支持多种输入格式与来源:
|
||||
|
||||
CIDR 网段
|
||||
ZoomEye、Shodan、Fofa 搜索引擎
|
||||
各类数据文件
|
||||
|
||||
PART 08YAML PoC 兼容
|
||||
内置 nuclei 模板解析引擎,支持 YAML 格式 PoC 编写,扩展漏洞验证脚本生态。
|
||||
PART 09Docker 环境
|
||||
支持在 PoC 中直接定义 Docker 环境,实现漏洞环境快速搭建与测试。
|
||||
PART 10网络代理
|
||||
全局 HTTP/HTTPS/SOCKS 代理支持,方便通过代理进行安全测试。
|
||||
PART 11盲注验证
|
||||
集成 Ceye、Interactsh 服务,实现 DNS 与 HTTP 请求的盲注验证。
|
||||
PART 12IPv6
|
||||
完整支持 IPv6 环境下的漏洞检测。
|
||||
重点导读技术实现
|
||||
PART 13请求处理
|
||||
lib/request/patch/ 目录实现多层次请求补丁:
|
||||
|
||||
会话复用
|
||||
SSL 验证控制
|
||||
重定向处理
|
||||
原始 HTTP 请求注入
|
||||
|
||||
PART 14协议支持
|
||||
覆盖主流网络协议:
|
||||
|
||||
HTTP/HTTPS
|
||||
FTP、SSH、Telnet
|
||||
Redis、Memcached
|
||||
MySQL、PostgreSQL
|
||||
SMB、RDP
|
||||
DNS、SNMP
|
||||
|
||||
PART 15线程调度
|
||||
lib/core/threads.py 实现高效多线程任务调度,支持并发漏洞检测。
|
||||
重点导读使用方式
|
||||
PART 16命令行
|
||||
bashpocsuite -u http://example.com -r example.py -v 2
|
||||
|
||||
PART 17Python 导入
|
||||
pythonfrom pocsuite3.api import PoC
|
||||
|
||||
PART 18控制台模式
|
||||
bashpoc-console
|
||||
|
||||
重点导读截图展示
|
||||
PART 19控制台模式
|
||||
pocsuite3 console mode
|
||||
PART 20Shell 模式
|
||||
pocsuite3 shell mode
|
||||
PART 21Seebug PoC 加载
|
||||
pocsuite3 load PoC from Seebug
|
||||
PART 22ZoomEye 目标加载
|
||||
pocsuite3 load multi-target from ZoomEye
|
||||
PART 23Shodan 目标加载
|
||||
pocsuite3 load multi-target from Shodan
|
||||
PART 24YAML PoC 展示
|
||||
yaml poc showcase
|
||||
重点导读项目信息
|
||||
|
||||
编程语言:Python 3.8+
|
||||
支持平台:Linux、Windows、Mac OSX、BSD
|
||||
开源协议:GPLv2
|
||||
项目版本:2.1.0
|
||||
|
||||
本文介绍的项目开源地址如下:
|
||||
https://github.com/knownsec/pocsuite3
|
||||
|
||||
本公众号非项目作者,仅做技术分享。
|
||||
## 广告时间
|
||||
|
||||
|
||||
|
||||
低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。
|
||||
|
||||
|
||||
糖心会员站,网络安全必备网站,包括在线内网靶场、web靶场、src靶场、应急响应靶场,以及各种网安资料、教程、方案模版、以及超级多在线工具,99元包年!详细介绍:棉花糖会员站介绍(26年4月26日版本) :在线内网靶场、网安资料方案、在线工具全能资源站,看完介绍百分百心动!
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user