第七十一天漏洞发现-Web框架中间件&联动&Goby&Afrog&Xray&Awvs&Vulmap

第71天漏洞发现-Web框架中间件&联动&Goby&Afrog&Xray&Awvs&Vulmap

知识点：

1、Bup简单介绍&使用说明

2、Xray简单介绍&使用说明

3、AWWS简单介绍&使用说明

4、Goby简单介绍&使用说明

5、Afrog简单介绍&使用说明

6、ulmap简单介绍&使用说明

7、Pocassist简单介绍&使用说明

8、掌握工具安装使用&原理&联动&适用

市面上有很多漏扫系统工具脚本，课程讲到的基本都是目前主流推荐的优秀项目！

具体项目：Burpsuite,Awvs,Xray,Goby,Afrog,Vulmap,Pocassist,Nessus,

Nuclei,Pentestkit,Kunyu,BP播件(HaE,ShiroScan.FastJsonScan,Log4j2Scan等)等。

章节点：

1、漏洞发现-Web&框架层面

2、漏洞发现-服务&中间件层面

2、漏洞发现-APP&小程序层面

3、漏洞发现-PC操作系统层面

Acunetix-一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Wb站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。

Burp Suite,是用于攻击web应用程序的集成平台，包含了许多工具。Burp Suite为这些工具

设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应

的HTTP消息、持久性、认证、代理、日志、警报。
pocassist是一个Golang编写的全新开源漏洞测i试框架。实现对poc的在线编辑、管理、测

试。如果你不想撸代码，又想实现即0c的逻辑，又想在线对靶机快速测试，那就使用

pocassist吧。完全兼容xray,但又不仅仅是xTay。除了支持定义目录级漏洞poc,还支持服

务器级漏洞、参数级漏洞、U级漏洞以及对页面内容检测，如果以上还不满足你的需求，

还支持加载自定义脚本。
afrog是一款性能卓越。快速稳定、PoC可定制的漏洞扫猫（挖洞）工具，PoC涉及

CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行

等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神醒，支持主动、披动多种扫描方

式，自备言打平台、可以灵活定义POC,功能丰富，调用简单，支持Windows /macOs

几inuX多种操作系统，可以满足广大安全从业者的自动化Wb漏洞深测需求。
Goby是一款新的网络安全测试工具，由赵武Zwell(Pangolin、JSky、FOFA作者)打造，

它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并

快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者就悉靶

场攻防，帮助攻防服务者、渗透人员更快的拿下目标
Vulmap是一款web漏洞扫描和验证工具，可对webapps进行漏洞扫描，并且具备漏洞利用

功能，目前支s持的webapps包括activemq,flink,shiro,sol,struts2,tomcat,unomi,drupal,

elasticsearch,fastison,jenkins,nexus,weblogic,jboss,spring,thinkphp