afrog 基础篇

afrog

        afrog 是一款性能卓越、快速稳定、PoC可定制的漏扫工具，PoC 涉及 SQL注入、XSS、CVE、CNVD、默认口令、SSRF、信息泄露、指纹识别、未授权访问、文件上传、任意文件读取、命令执行、各种框架漏洞，帮助渗透工程师快速定位漏洞。

特点：

1、速度快，准确率高

2、实时显示结果

3、在线更新POC

4、长期维护，现已更新到2.0版本  有700多POC

5、API接口更灵活，已加入 404星链计划 

安装：

方法1：二进制安装（推荐）

① 下载压缩包 前往下载 

• Windows系统 afrog_windows_amd64.zip
• Linux系统 afrog_linux_amd64.tar.gz  不建议部署在centos上
• MacOS M1芯片系统 afrog_linux_arm64.tar.gz
• MacOS 系统 afrog_darwin_amd64.tar.gz

② 解压压缩包

tar zxf afrog_linux.tar.gz

③ cd 解压目录 并加权限

chmod +x afrog_linux

④ 启动   漏洞结果实时显示在reports

• linux 启动

./afrog_linux_amd64 -t xxxx.com

• windows 启动

afrog_windows_amd64.exe -t