前言
推荐几个常用的POC检测工具。
Nuclei
可以说用的最多的POC扫描工具,POC来自国内外安全研究人员。目前最新版的模版v9.5.7,有6000多个POC。同时,可以在burp上下载插件fiora,查看以及管理POC。
项目地址
https://github.com/projectdiscovery/nuclei
POC模版库
https://github.com/projectdiscovery/nuclei-templates
burp插件Frora
Xpoc/Xray
长亭发布的 poc 扫描工具
afrog
afrog 是国内安全研究员 zan8in 开发维护的开源项目,目前拥有的 POC 超过 1100
https://github.com/zan8in/afrog
yakit
Yaklang.io 团队开发,一款图形化界面的POC利用框架。
Goby
Goby 是国内企业白帽汇开发维护的系统,拥有良好的界面,分为商业版和社区版。社区版可以免费使用,POC数量较少。
专注分享安全知识,大家可以关注一下我的微信公众号,谢谢大家!