漏洞批量扫描框架 -- oFx
2023-1-20 08:5:10 Author: Web安全工具库(查看原文) 阅读量:27 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

一个应用于web安全领域的漏洞批量扫描框架，可被应用于但不限于如下场景：0Day/1Day全网概念验证(在没有测试环境(各种商业、闭源软件)或懒得搭建测试环境的情况下，直接写POC全网扫描，亲测很爽)；企业内网或对外开放资产的安全评估；简单的拒绝服务攻击(用Url存活检测POC)。

0x02 安装与使用

1、部署环境

git clone --depth 1 https://github.com/bigblackhat/oFx.git oFx

2、 单个url扫描模式

python3 ofx.py -s poc/Jboss/Jboss_Unauthorized_access/poc.py -u xxx.xxx.xxx.xxx:xx

3、批量扫描模式

python3 ofx.py -s poc/Jboss/Jboss_Unauthorized_access/poc.py -f scan/jboss001.txt --thread 30

蓝字代表无漏洞

绿字代表存在漏洞

青字目标不可达

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号web安全工具库，后台回复：工具

3、每日抽奖送书

· 推 荐 阅 读 ·

京东购买链接：https://item.jd.com/13497133.html

全书从基本的数据结构概念开始讲起，内容包括数组结构、队列、堆栈、树结构、排序、查找等；接着介绍常用的算法，包括分治法、递归法、贪心法、动态规划法、迭代法、枚举法、回溯法等，并为每个经典的算法都提供了C# 程序设计语言编写的完整范例程序；最后在每章末尾都安排了大量的习题，这些题目包含各类考试的例题，希望读者能灵活地应用所学的各种知识。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247507260&idx=1&sn=8fa6251de02b3f89011ed4217330e2c4&chksm=ebb5323fdcc2bb29744e8eb53b29cb6274aaa93159f116616f8196b03026b37044e72fbf63fc#rd
如有侵权请联系:admin#unsafe.sh