漏洞扫描工具 vulcat

感谢师傅 · 关注我们

由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~

0x01 工具介绍

vulcat可用于扫描web端漏洞(框架、中间件、CMS等), 发现漏洞时会提示目标url和payload, 使用者可以根据提示对漏洞进行手工验证，使用者还可以自己编写POC, 并添加到vulcat中进行扫描, 本项目也欢迎大家贡献自己的POC。

0x02 安装与使用

1、安装方法

git clone https://github.com/CLincat/vulcat.gitcd vulcatpip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simplepython3 vulcat.py -h

2、常用命令

Usage: python3 vulcat.py <options>Examples:python3 vulcat.py -u https://www.example.com/python3 vulcat.py -u https://www.example.com/ -a thinkphp --log 3python3 vulcat.py -u https://www.example.com/ -a tomcat -v CVE-2017-12615python3 vulcat.py -f url.txt -t 10python3 vulcat.py --list