正在获取URL...

chainreactors: 5 个URL
BruceFeIix: 8 个URL
Doonsec: 28 个URL
总共去重后: 31 个URL
震惊!这款漏洞检测框架让全球安全研究员为之疯狂、
This commit is contained in:
test committed 2026-09-21 09:39:14 +00:00
1 parent b835893058
commit bfcb57ef1b
2 files changed
+132 -1

No files matched your search

+2 -1
View File
@@ -26994,5 +26994,6 @@
"https://mp.weixin.qq.com/s/XpiVT64ftdDO8lnWP83M2w": "如何用AI Agent拿下漏洞赏金大赛冠军",
"https://mp.weixin.qq.com/s/QebTP9rX3KvQMRpdCkf1Gg": "CVE复现 | CVE-2026-39363漏洞复现",
"https://mp.weixin.qq.com/s/8g_LDDcyUu978rcBp7OzqQ": "AI大模型Web站点在渗透测试中常见实战漏洞",
"https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用(全套视频+工具资料)"
"https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用(全套视频+工具资料)",
"https://mp.weixin.qq.com/s/zoQGl-d49r7iVQgt1rMKqQ": "震惊!这款漏洞检测框架让全球安全研究员为之疯狂"
}
@@ -0,0 +1,130 @@
# 震惊!这款漏洞检测框架让全球安全研究员为之疯狂
棉花糖糖糖
棉花糖糖糖 棉花糖网络安全工具箱 2026-09-21 02:51
郑重声明:本工具仅用于合法安全测试,未经授权对他人系统进行测试属违法行为。
重点导读简介
pocsuite3 是 Knownsec 404 团队开源的远程漏洞验证与 PoC 开发框架。该项目专为渗透测试工程师和安全研究人员设计,提供强大的漏洞验证引擎。
重点导读核心架构
PART 01漏洞验证引擎
POCBase 基类实现标准化漏洞验证接口,支持三种执行模式:
verify 模式:漏洞验证
attack 模式:攻击利用
shell 模式:交互式 shell
PART 02控制器模块
lib/controller/controller.py 实现任务调度与多线程执行,支持批量目标检测与结果汇总。
PART 03插件生态
plugins 目录包含丰富插件:
目标来源:Zoomeye、Shodan、Fofa、Censys、Hunter、Quake、CIDR、Redis、文件
PoC 来源:Seebug、本地文件、Redis
结果输出:HTML 报告、WebHook
PART 04模块集成
modules 目录实现与外部平台的对接:
ZoomEye、Shodan、Fofa 等空间搜索引擎
Seebug PoC 库
Interactsh、Ceye 盲注验证
爬虫 API
重点导读功能特性
PART 05多模式执行
支持命令行与交互式控制台两种使用方式,可通过 verify、attack、shell 模式灵活切换测试策略。
PART 06多源加载
动态加载机制支持从任意位置获取 PoC 脚本与目标列表:
本地文件
Redis 缓存
数据库
Seebug 网站
PART 07多目标来源
目标支持多种输入格式与来源:
CIDR 网段
ZoomEye、Shodan、Fofa 搜索引擎
各类数据文件
PART 08YAML PoC 兼容
内置 nuclei 模板解析引擎,支持 YAML 格式 PoC 编写,扩展漏洞验证脚本生态。
PART 09Docker 环境
支持在 PoC 中直接定义 Docker 环境,实现漏洞环境快速搭建与测试。
PART 10网络代理
全局 HTTP/HTTPS/SOCKS 代理支持,方便通过代理进行安全测试。
PART 11盲注验证
集成 Ceye、Interactsh 服务,实现 DNS 与 HTTP 请求的盲注验证。
PART 12IPv6
完整支持 IPv6 环境下的漏洞检测。
重点导读技术实现
PART 13请求处理
lib/request/patch/ 目录实现多层次请求补丁:
会话复用
SSL 验证控制
重定向处理
原始 HTTP 请求注入
PART 14协议支持
覆盖主流网络协议:
HTTP/HTTPS
FTP、SSH、Telnet
Redis、Memcached
MySQL、PostgreSQL
SMB、RDP
DNS、SNMP
PART 15线程调度
lib/core/threads.py 实现高效多线程任务调度,支持并发漏洞检测。
重点导读使用方式
PART 16命令行
bashpocsuite -u http://example.com -r example.py -v 2
PART 17Python 导入
pythonfrom pocsuite3.api import PoC
PART 18控制台模式
bashpoc-console
重点导读截图展示
PART 19控制台模式
pocsuite3 console mode
PART 20Shell 模式
pocsuite3 shell mode
PART 21Seebug PoC 加载
pocsuite3 load PoC from Seebug
PART 22ZoomEye 目标加载
pocsuite3 load multi-target from ZoomEye
PART 23Shodan 目标加载
pocsuite3 load multi-target from Shodan
PART 24YAML PoC 展示
yaml poc showcase
重点导读项目信息
编程语言:Python 3.8+
支持平台:Linux、Windows、Mac OSX、BSD
开源协议:GPLv2
项目版本:2.1.0
本文介绍的项目开源地址如下:
https://github.com/knownsec/pocsuite3
本公众号非项目作者,仅做技术分享。
## 广告时间
低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。
糖心会员站,网络安全必备网站,包括在线内网靶场、web靶场、src靶场、应急响应靶场,以及各种网安资料、教程、方案模版、以及超级多在线工具,99元包年!详细介绍:棉花糖会员站介绍(26年4月26日版本) :在线内网靶场、网安资料方案、在线工具全能资源站,看完介绍百分百心动!