Code Monkey home page Code Monkey logo

wwl012345 / fvuln Goto Github PK

View Code? Open in Web Editor NEW

This project forked from d3ckx1/fvuln

1.0 0.0 1.0 63.85 MB

F-vuln(全称:Find-Vulnerability)是为了自己工作方便专门编写的一款自动化工具,主要适用于日常安全服务、渗透测试人员和RedTeam红队人员,它集合的功能包括:存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

fvuln's Introduction

Fvuln

F-vuln

F-vuln(全称:Find-Vulnerability)是为了自己工作方便专门编写的一款自动化工具,主要适用于日常安全服务、渗透测试人员和RedTeam红队人员,它集合的功能包括:存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。它可以根据目标开放的服务进行特定操作,不做无用功。适用于内网环境、互联网,对发现的安全问题,自动生成保存有用的内容在txt表里,以方便安全人员对授权项目完成测试工作。

Fvuln Fvuln Fvuln Fvuln

v1.4.5 更新

1、新增 52个web漏洞poc; 2、程序修改为英文; 3、加入-v 功能获取程序最新版本。

已经支持检测的漏洞表

https://github.com/d3ckx1/Fvuln/blob/main/vuln-list.txt

注:未经允许不可用于非法扫描攻击,请遵守国家法律法规

建议运行环境

Windows环境安装Terminal命令行,(这样运行显示更漂亮美观) 如下图这些都可以 Image text

Linux环境使用默认命令行终端即可。

使用命令_v1.4 版:

查看程序版本:Fvuln.exe -v (如果你能直连github,即可获取程序最新版本号) Image text

(如果你不能直连github,即这样,你懂的) Image text

fofa批量搜索检测:Fvuln.exe -fofa "泛微云桥"

Image text

注:再同目录下创建“key.txt”文件,文件内第一行写入邮箱地址;第二行写入你的key Image text

批量URL检测:Fvuln.exe -us urls.txt

Image text

注:url.txt 里面放的是URL网站,如下图, Image text 或者直接不要http,我写了识别没有http,会自己添加 "http://" 与 “/”

单URL检测:Fvuln.exe -u http://192.168.1.1

Image text

查看帮助: Fvuln.exe -h

Image text

查看现在能检测的漏洞模块:Fvuln.exe -l or Fvuln.exe --list

Image text Image text Image text Image text

执行: Fvuln.exe -t 192.168.0.100 or Fvuln.exe 192.168.0.1/24

Image text Image text Image text

执行完成,查看报表:

Image text

批量执行:Fvuln.exe -f ip.txt

如果觉得我存活探测慢或者工作中又其他需求需要对特定IP进行扫描工作,可以把IP地址,写进txt里,使用这个功能正常进行全部工作。

如图; Image text

缺点

1、爆破ssh工作时命令行上会出现大量报错,但不影响爆破工作、报表里不会保存这些报错。

支持的系统

windowexe版本\Linux版本请在 Releases 中下载 https://github.com/d3ckx1/Fvuln/releases

:)

欢迎大家使用,并向我提出宝贵意见,以及欢迎大家给我提供poc/exp.

Image text

🏁 Star曲线

star

fvuln's People

Contributors

d3ckx1 avatar

Stargazers

 avatar

Forkers

startagain2016

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.