一款红队批量脆弱点搜集工具

功能

• 指纹识别:调用“三米前有香蕉皮“前辈工具，他的工具比finger好用

• 寻找资产中404，403，以及网页中存在的其他薄弱点，以及需要特定路径访问的资产

• 后续会把nuclei加进来

• 目前只有windows可以用

使用

• 第一次使用脚本请运行pip3 install -r requirements.txt

• 安装指纹库 python scan.py -i

• -u 指定url 会进行指纹识别和脆弱点搜索

• -f 指定文件 会进行指纹识别和脆弱点搜索

• -m 指纹识别 需要配合-u和-f使用 只进行指纹识别

• -p 脆弱点搜索 需要配合-u和-f使用 只进行脆弱点搜索

• -up 更新yaml 跟新规则库中的yaml文件

• i 安装和更新指纹库

主界面/使用实例

 下载地址： 一款红队批量脆弱点搜集工具https://mp.weixin.qq.com/s/5a9-AuyMSoEtMyT-JB8ROg