漏洞扫描工具 -- vulcat
2022-11-12 08:3:6 Author: Web安全工具库(查看原文) 阅读量:28 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

vulcat可用于扫描web端漏洞(框架、中间件、CMS等), 发现漏洞时会提示目标url和payload, 使用者可以根据提示对漏洞进行手工验证，使用者还可以自己编写POC, 并添加到vulcat中进行扫描, 本项目也欢迎大家贡献自己的POC。

0x02 安装与使用

1、安装方法

git clone https://github.com/CLincat/vulcat.gitcd vulcatpip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simplepython3 vulcat.py -h

2、常用命令

Usage: python3 vulcat.py <options>Examples:python3 vulcat.py -u https://www.example.com/python3 vulcat.py -u https://www.example.com/ -a thinkphp --log 3python3 vulcat.py -u https://www.example.com/ -a tomcat -v CVE-2017-12615python3 vulcat.py -f url.txt -t 10python3 vulcat.py --list

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号"web安全工具库"，后台回复：20221112


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247505857&idx=2&sn=943b2e615cfd40a90e6ecedb99f7c418&chksm=ebb538c2dcc2b1d4a4fe1fd39c131bff10646444bc961205894f1bcaf4cd1bc34aaf4d4ea6f6#rd
如有侵权请联系:admin#unsafe.sh