漏洞POC管理工具 -- Un1kPoc
2022-9-12 00:1:57 Author: web安全工具库(查看原文) 阅读量:42 收藏

项目作者:h4ckdepy

项目地址:https://github.com/h4ckdepy/Un1kPoc

0x01 工具介绍

Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人员维护相应POC,使用者搜索漏洞并点击利用即可。此外,它大大减少了安全工作者在日常渗透测试工作中寻找漏洞POC的时间,减少了因此耗费的精力,便于漏洞的管理与维护。工具的可用性是随时间增长的,换句话说,只要能够持续维护下去。后续对于漏洞利用,只需要一个Un1kPoc就行了。只要你想,他可以是市面上任何的OA系统测试工具、CMS站点测试工具,也可以是资产收集工具,半自动化漏洞利用工具,以及你所需要即使是非漏洞利用的工具(例如使用接口生成音频、使用接口发送短信)。

0x02 安装与使用

1、搜索漏洞并Exploit,运行工具后 出现主界面

2、当显示 密钥正确的时候 可以进行漏洞搜索 漏洞搜索为模糊查询 

3、搜索后 选择你需要的漏洞

4、根据mark中的内容说明 修改请求包 或者不需要修改 找到需要测试漏洞的站点,填写到url框内 点击exploit enjoy!

0x03 下载地址

1、通过项目地址下载

2、关注web安全工具库公众号,后台回复:20220912

0x04 声明

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

推 荐 阅 读

加我微信:ivu123ivu,进送书活动群,不定时免费送书

《PHP从入门到精通(第6版)》

当当网购买链接:https://u.dangdang.com/uDWYF

本书综合讲述算法及其数据结构,内容浅显易懂、逻辑严谨,范例丰富、易于学习和掌握,力求兼顾教师教学和学生自学。全书从算法的基本概念开始讲解,接着介绍各个经典的算法,包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等;随后讲述核心的数据结构,即数组、链表、堆栈、队列、树结构、图结构、哈希表等;最后展开阐述不同数据结构上实现的算法,包括排序算法、查找算法、数组和链表相关算法、信息安全基础算法、堆栈和队列相关算法、树结构相关算法、图结构相关算法、人工智能基础算法。本书为每个算法及其数据结构提供演算的详细图解,并为每个经典的算法提供Python语言编写的完整范例程序(包含完整的源代码)。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247504388&idx=1&sn=d4fef6b9a621a98c4faf03b564856d99&chksm=ebb53d07dcc2b41172504c465cf944525f19b8bab41ce8578d92c314aaf055d8f615226f05f6#rd
如有侵权请联系:admin#unsafe.sh