==本篇文章记录的是pocsuite3框架,仅用于学习记录交流,不得用作其他用途。==一、pocsuite3介绍1、pocsuite3是什么?pocsuite3 是由Knownsec 404 团队开发的开源远程漏洞测试和概念验证开发框架。它配备了强大的概念验证引擎,为终极渗透测试人员和安全研究人员提供了许多不错的功能。并且该工具被kali收录到系统自带工具2、为什么要使用它按照框架的开发规范编写的poc更加的标准 pocsuite3内部帮助我们解决了并发的问题 , 支持多线程检测 , 就不用自己考虑线程的问题了 pocsuite3集合了常见的网络测绘引擎的api , 更方便我们批量检测 , 可以直接和fofa语句联动特点:PoC 脚本可以在 verify, attack, shell 模式下以不同的方式运行 插件生态系统 从任何地方(本地文件、redis、数据库、Seebug ...)动态加载 PoC 脚本 从任何地方加载多目标(CIDR、本地文件、redis、数据库、Zoomeye、Shodan fofa ...) 结果可以轻松导出 动态补丁和钩子请求 命令行工具和python包导入
易水哲
一个什么都会一点的白帽子