文章总结： afrogv2.7.2是一款性能卓越的漏洞扫描工具，支持多种漏洞类型检测，包括CVE、CNVD、默认口令等。新版本新增了goecology-filedownloadforoutdoc-sqli.yamlPoC，优化了反链存活检查为并发执行，PoC数量增加到1041个。工具提供了丰富的命令行参数，支持目标扫描、PoC选择、输出格式、速率限制等功能，可通过GitHub下载使用。
综合评分： 82
文章分类： 安全工具,漏洞分析,渗透测试,红队,WEB安全
【红队】afrog v2.7.2 新版本发布
afrog
贝雷帽SEC
2023年7月13日 00:02
广东
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
Afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，可以帮助网络安全从业者快速验证并及时修复漏洞。
目前最新版本新增了[go] ecology-filedownloadforoutdoc-sqli.yaml
优化：将反链存活检查改为并发执行
PoCs 数量增加到： 1041
工具使用
┌──(root㉿kali)-[~/PTE/afrog_2.5.6_linux_amd64]└─# ./afrog -hafrog
Usage: ./afrog [flags]
Flags:TARGET: -t, -target string[] target URLs/hosts to scan -T, -target-file string list of target URLs/hosts to scan (one per line)
POCS: -P, -poc-file string PoC file or directory to scan -pd, -poc-detail string show a afrog-pocs detail -pl, -poc-list show afrog-pocs list
OUTPUT: -o, -output string write to the HTML file, including all vulnerability results -j, -json string write to the JSON file, but it will not include the request and response content -ja, -json-all string write to the JSON file, including all vulnerability results -doh, -disable-output-html disable the automatic generation of HTML reports (higher priority than the -o command)
FILTER: -s, -search string search PoC by keyword , eg: -s tomcat,phpinfo -S, -severity string pocs to run based on severity. support: info, low, medium, high, critical, unknown
RATE-LIMIT: -rl, -rate-limit int maximum number of requests to send per second (default 150) -c, -concurrency int maximum number of afrog-pocs to be executed in parallel (default 25)
OPTIMIZATION: -retries int number of times to retry a failed request (default 1) (default 1) -timeout int time to wait in seconds before timeout (default 10) (default 10) -mt enable the monitor-target feature during scanning. -mhe int max errors for a host before skipping from scan (default 3) -mrbs int max of http response body size (default 2m) (default 2) -silent only results only
UPDATE: -un, -update update afrog engine to the latest released version -duc, -disable-update-check disable automatic afrog-pocs update check
DEBUG: -proxy string list of http/socks5 proxy to use (comma separated or file input)
下载链接：https://github.com/zan8in/afrog/releases/tag/v2.7.2
End
“点赞、在看与分享都是莫大的支持”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC afrog《【红队】afrog v2.7.2 新版本发布》