From bfcb57ef1b52a449742e2ae533a1113dadd9d27e Mon Sep 17 00:00:00 2001 From: test Date: Mon, 21 Sep 2026 09:39:14 +0000 Subject: [PATCH] =?UTF-8?q?=E6=AD=A3=E5=9C=A8=E8=8E=B7=E5=8F=96URL...=20ch?= =?UTF-8?q?ainreactors:=205=20=E4=B8=AAURL=20BruceFeIix:=208=20=E4=B8=AAUR?= =?UTF-8?q?L=20Doonsec:=2028=20=E4=B8=AAURL=20=E6=80=BB=E5=85=B1=E5=8E=BB?= =?UTF-8?q?=E9=87=8D=E5=90=8E:=2031=20=E4=B8=AAURL=20=E9=9C=87=E6=83=8A?= =?UTF-8?q?=EF=BC=81=E8=BF=99=E6=AC=BE=E6=BC=8F=E6=B4=9E=E6=A3=80=E6=B5=8B?= =?UTF-8?q?=E6=A1=86=E6=9E=B6=E8=AE=A9=E5=85=A8=E7=90=83=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E7=A0=94=E7=A9=B6=E5=91=98=E4=B8=BA=E4=B9=8B=E7=96=AF=E7=8B=82?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 3 +- ...架让全球安全研究员为之疯狂.md | 130 ++++++++++++++++++ 2 files changed, 132 insertions(+), 1 deletion(-) create mode 100644 doc/2026-09/震惊！这款漏洞检测框架让全球安全研究员为之疯狂.md diff --git a/data.json b/data.json index 7959fd3f..d4dba29f 100644 --- a/data.json +++ b/data.json @@ -26994,5 +26994,6 @@ "https://mp.weixin.qq.com/s/XpiVT64ftdDO8lnWP83M2w": "如何用AI Agent拿下漏洞赏金大赛冠军", "https://mp.weixin.qq.com/s/QebTP9rX3KvQMRpdCkf1Gg": "CVE复现 | CVE-2026-39363漏洞复现", "https://mp.weixin.qq.com/s/8g_LDDcyUu978rcBp7OzqQ": "AI大模型Web站点在渗透测试中常见实战漏洞", - "https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用（全套视频+工具资料）" + "https://mp.weixin.qq.com/s/zPu7-0WkeHPJLqmxz2EzMQ": "PWN二进制漏洞挖掘与利用（全套视频+工具资料）", + "https://mp.weixin.qq.com/s/zoQGl-d49r7iVQgt1rMKqQ": "震惊！这款漏洞检测框架让全球安全研究员为之疯狂" } \ No newline at end of file diff --git a/doc/2026-09/震惊！这款漏洞检测框架让全球安全研究员为之疯狂.md b/doc/2026-09/震惊！这款漏洞检测框架让全球安全研究员为之疯狂.md new file mode 100644 index 00000000..7e48fe64 --- /dev/null +++ b/doc/2026-09/震惊！这款漏洞检测框架让全球安全研究员为之疯狂.md @@ -0,0 +1,130 @@ +# 震惊！这款漏洞检测框架让全球安全研究员为之疯狂 +棉花糖糖糖 + 棉花糖糖糖 棉花糖网络安全工具箱 2026-09-21 02:51 + +郑重声明：本工具仅用于合法安全测试，未经授权对他人系统进行测试属违法行为。 +重点导读简介 +pocsuite3 是 Knownsec 404 团队开源的远程漏洞验证与 PoC 开发框架。该项目专为渗透测试工程师和安全研究人员设计，提供强大的漏洞验证引擎。 +重点导读核心架构 +PART 01漏洞验证引擎 +POCBase 基类实现标准化漏洞验证接口，支持三种执行模式： + +verify 模式：漏洞验证 +attack 模式：攻击利用 +shell 模式：交互式 shell + +PART 02控制器模块 +lib/controller/controller.py 实现任务调度与多线程执行，支持批量目标检测与结果汇总。 +PART 03插件生态 +plugins 目录包含丰富插件： + +目标来源：Zoomeye、Shodan、Fofa、Censys、Hunter、Quake、CIDR、Redis、文件 +PoC 来源：Seebug、本地文件、Redis +结果输出：HTML 报告、WebHook + +PART 04模块集成 +modules 目录实现与外部平台的对接： + +ZoomEye、Shodan、Fofa 等空间搜索引擎 +Seebug PoC 库 +Interactsh、Ceye 盲注验证 +爬虫 API + +重点导读功能特性 +PART 05多模式执行 +支持命令行与交互式控制台两种使用方式，可通过 verify、attack、shell 模式灵活切换测试策略。 +PART 06多源加载 +动态加载机制支持从任意位置获取 PoC 脚本与目标列表： + +本地文件 +Redis 缓存 +数据库 +Seebug 网站 + +PART 07多目标来源 +目标支持多种输入格式与来源： + +CIDR 网段 +ZoomEye、Shodan、Fofa 搜索引擎 +各类数据文件 + +PART 08YAML PoC 兼容 +内置 nuclei 模板解析引擎，支持 YAML 格式 PoC 编写，扩展漏洞验证脚本生态。 +PART 09Docker 环境 +支持在 PoC 中直接定义 Docker 环境，实现漏洞环境快速搭建与测试。 +PART 10网络代理 +全局 HTTP/HTTPS/SOCKS 代理支持，方便通过代理进行安全测试。 +PART 11盲注验证 +集成 Ceye、Interactsh 服务，实现 DNS 与 HTTP 请求的盲注验证。 +PART 12IPv6 +完整支持 IPv6 环境下的漏洞检测。 +重点导读技术实现 +PART 13请求处理 +lib/request/patch/ 目录实现多层次请求补丁： + +会话复用 +SSL 验证控制 +重定向处理 +原始 HTTP 请求注入 + +PART 14协议支持 +覆盖主流网络协议： + +HTTP/HTTPS +FTP、SSH、Telnet +Redis、Memcached +MySQL、PostgreSQL +SMB、RDP +DNS、SNMP + +PART 15线程调度 +lib/core/threads.py 实现高效多线程任务调度，支持并发漏洞检测。 +重点导读使用方式 +PART 16命令行 +bashpocsuite -u http://example.com -r example.py -v 2 + +PART 17Python 导入 +pythonfrom pocsuite3.api import PoC + +PART 18控制台模式 +bashpoc-console + +重点导读截图展示 +PART 19控制台模式 +pocsuite3 console mode +PART 20Shell 模式 +pocsuite3 shell mode +PART 21Seebug PoC 加载 +pocsuite3 load PoC from Seebug +PART 22ZoomEye 目标加载 +pocsuite3 load multi-target from ZoomEye +PART 23Shodan 目标加载 +pocsuite3 load multi-target from Shodan +PART 24YAML PoC 展示 +yaml poc showcase +重点导读项目信息 + +编程语言：Python 3.8+ +支持平台：Linux、Windows、Mac OSX、BSD +开源协议：GPLv2 +项目版本：2.1.0 + +本文介绍的项目开源地址如下： +https://github.com/knownsec/pocsuite3 + +本公众号非项目作者，仅做技术分享。 +## 广告时间 + + + + 低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。 + + + 糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！ + + + + + + +