العودة إلى التحديثات
New releaseJul 15, 2026

afrog v3.5.5

أداة أمنية لـ Bug Bounty واختبار الاختراق وتمارين الفريق الأحمر.

مشاركة

afrog

أداة أمان لصيد الثغرات، اختبار الاختراق، وفرق الاختراق الأحمر

English • 中文

تحميل • Wiki • Afrog PoC 规则编写权威指南

المساهمون في PoC
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b6be986588e2221bd337ee40e357c48dd0d29511c6a69749b5c368e5d8162f9d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://blog.csdn.net/U_U520"><sub>不动明王</sub></a>
    </td>    
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/da42e8648ed7404a1096f71113b8aba807abdbfa7e381cdc9e713627b0b65c89.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.linuxlz.com/"><sub>雪山</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/f7e7e78f1c2d308a5216c92f1973ed95929da6bfe461eaa4c4d0960b0a37db7c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/White-hua"><sub>White-hua</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/d4ab098e69125f1c2b73bad60125163b350d3ccc167d7f2a40f7d604f6bc9349.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>123456</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c786e7372573e88d6cfb0f03bc7a67fdaf380927f4074697824533c147fb527e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/ifofor"><sub>ifofor</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/fef7f04c04c090469b7fa51f6cf9bab53bbd4706a9882873f9569bf206b999b4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/SkinAir"><sub>Air</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14f6556e592680b9f916bc49c3ba8b80c993887117fb626f0ffb41f69d73d6ff.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/zhizhuoshuma"><sub>执着</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/93e66b515fac4263e80bd6cdcaf832a4847a2926a5d802cb236dc1553b536fac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/purple-WL"><sub>purple-WL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/042e18fc2615eb699f1d5146a1fa9a1724c5a58b85cffe8f81541a6ee5360e54.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>throat</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/05448a4fb9aab282a80bc3d949a41616ebecf31bc29a3ccb8910f39be7b21000.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="http://secx.store:4000/archives/"><sub>Secx</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/7ff53adf002374f9553fdee9fadaa33a4428929411c16e0b89884ca77358a83d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/yueyu0740"><sub>冰河</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4eed8bf0fe3b7e1ab26beae0606813f8b3ea13844e3ee19a6c03ab7975e5a6ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Sheen</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/64711092b7b7bf2f1a8b83d8ab414fba925d0fa28ddad66656015c56f0ab95f9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>a16</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/0688060188e981a059e50998b3dc937102c1f201ddddb1cab3fb7d1c6f6a8071.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>A1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/2a95c724ca11344b06fd983725a04219b4f7510046efa4570ed2cfd465514cc9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/rainbow2972"><sub>rainbow2972</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/46ee62db6bafd06e954530595d4994e8c00ed766a008916ec9d33a942fa49dac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wuha0926"><sub>wuha0926</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9b9a64672b22b987ce6a437183c6aa63202f65ab293cefe95dff1a208487993.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>茄子</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/79f2cc361bf54d6def96c81da792d96f8d65e3993a9df67fb689f6f4bf2130d1.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>lei_sec</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/70800195b402df9b8b6356e4a9870f0ed4e82cce0d62e18b48d25382ef09e208.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/G-H-Z"><sub>G-H-Z</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/bea2840b6462e56a8591c7d6567685bf95357924380120db38e928472d393760.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/LDDP"><sub>wh1te</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5f46f7adb68b1aff71ff941cc01552c3aa9f3dd08597f4e3cab04b72989726ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>清月</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/824c2276bc4a6058f833a895ed1680821da4adcb95c2c62c0a33120b4807a747.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>york</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4abf40648670a149718b0f4a6248fabce0ff6a84573d06eefa790004a1b80043.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>7eleven.eth</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9c31a0c06d5b77063719507e39d144b73466142a2aa5ff4308a5c2d57e9bf99.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Double-q1015"><sub>Double...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ff3456ab4eff5ca2dd673f5d31e75c077a2678b6dbcbde92df7d315d0ffa03f6.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/iceyjchen"><sub>ICEY_</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a8b53cbcc9057a8b786b8cc4751d8a75eaff84d23b8a2f8990a5ded2d18a9b7a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Ablackcatlazy"><sub>lazy</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/53ff47c2a0e4ce3a1b73f08119fbef6376d05427406d26c9aa6a0f1cf7e558d2.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>free2e</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3f183ede38557aff22ccebc6930ba5a6c006a2c05a98f68d2938e692abb1162a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>m4sk</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3d31507955289aeba1a894da57c9b9cda800e2ad136474197440d1f019c660db.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.yuque.com/chenmoshuren/qyxg2k"><sub>沉默树人</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06b07ea4bd3bd12852b4156942934531d0424a1921da09560d47fb8ad54217e5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>陈麻子</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/794b76cbfb1b0334674fbe63af67780f99657c4b13f5e7a6936eae6fee3c20c4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/leonardo-o1"><sub>leonardo-o1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5564c37dda6daf29791adb1e8ec3534bc120abe2ae1cacbee01219cb993946c8.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>江湖人称魏...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e7f4fcad75f813aed6b5a246505e590fe170fbfb01b131c1c5acf98cb998ce.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>若兮风</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/73179f29b26d12b3154a522d975f4568d624936e8e5a1cd770d824edefa8458c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>-sudo</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/525e48a81be5f3935aa6ed15bf5f2f25f98cd7b45041d96e6e4d6dc0925f4c20.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Cuerz"><sub>Cuerz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/dca2a99be27a6a4de936363319fd7d549e0b698b735a01500381eb6382534ee9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>laohuan12138</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/9fc2f6ab553f081a3f15c74991c39b010969e00563c4667bc1acde7876e2291b.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/exp0l0zzz"><sub>exp0l0zzz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3c6f4421b22cc5babce8b8c0e799f0c25424e2402fd2db98a70075f0bbd4e385.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/1derian"><sub>1derian</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/243d2b4c4c713041bee097db17622cd667607f5f140239af081f07f649a5d79e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/CMDB-M"><sub>CMDB-M</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4751d4e902358d2a9f6f66aea87d2dabb6a8e8c92c46043c03a58276e3a09714.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:(0);"><sub>li1u</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e936dc6f1544ba72a08ca53ae05545c49a6ac50c5e817e6a2b16fec222667a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/s0nd9r"><sub>oxsonder</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/18f73b4682bebe241739d78b09017a370b80c0e3eb50de99e3ddb2e1fd1015ec.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Zhiliao</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/6f89875a464f73bb6de8c2f04096dc46cb9693c7fd4b6d1b38bd6bd347ac94c5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>段</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/90059da0a56db73106e94a04de961a7c9c630ef0019e04b1bc447cf92a289105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/HuiTaiL6"><sub>HuiTaiL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b66f6077afa623b286d5e2926143d14febd90844fb23b6d832a453ed0f2a9f5d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Miracles666"><sub>Miracles666</sub></a>
    </td>
</td>
 <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/96eeb1fb82b8170a7268b74126aede0edab4d9d8b7a1fe4e352446e3a8b91b82.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Observer</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5bb6736e6eafbc093a7df2082a75271f5ec81868b79b676e35d525c115425931.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>黑熊</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b8e606d4239ef2196f8bcbe333241423d8381532a5276fc00698ff98e8362e9a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>TryA9ain</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ec1d88ea2cdd62d4c65389aac72ce407a46063d9cd04b58c7b978162ccc6a69a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/fgz00"><sub>fgz00</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/97e348f42ed9b9b19659134c1a438a16f3fdfc9bfb3815bda25a47757118a9e0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Y3y1ng"><sub>Y3y1ng</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/84302f067105b2ce6744c55408427f3188c65a2956784c0fdb793d2453fb4c0f.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>二大爷</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06e71fbffef515ceb4870fdad14b3a4d27078688a9edc623d47b750cef6142b9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wanswu"><sub>Wans</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5865093ceddaf62249d34355fbfdf5b860cb601da8426032295be80a8345c6bc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/hbdxmz"><sub>海边的小米粥</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ad99a7d285842e79110269d5cbc080f216c6522e9d5908720d5adef65b75f3a5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Wen</sub></a>
    </td>
    </tr>
    <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3de24fcc1088c1921090e84b7a701f76fa0f256a1afed8c1982a9ad93920c105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>SULAB</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c8f312d6a22ffa63ef9259808e3937a247ba1f12bdba33367ee6a28a6c685ba0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>ZacharyZcR</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a2a008345cb31d5ac5a50752aa5102cbef9c788ca808d04b1d565d12d6d055cc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://superhero.blog.csdn.net/"><sub>Superhero</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3ba922a5df1914f199fc4f718f414f10a4d262e6737729a22672d74d96d38f8e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>k5rC85Lma</sub></a>
    </td>
    </tr>

ما هو afrog

afrog هو ماسح ثغرات عالي الأداء سريع ومستقر. يدعم PoC المعرّف من قبل المستخدم ويأتي مع عدة أنواع مدمجة، مثل CVE و CNVD وكلمات المرور الافتراضية وكشف المعلومات وتحديد البصمات والوصول غير المصرح به وقراءة الملفات التعسفية وتنفيذ الأوامر. باستخدام afrog، يمكن لمحترفي أمن الشبكات التحقق السريع من الثغرات ومعالجتها، مما يساعد على تعزيز قدراتهم الدفاعية الأمنية.

الميزات- [x] مفتوح المصدر

  • سريع، مستقر، مع نتائج إيجابية خاطئة منخفضة
  • تقارير ثغرات HTML مفصلة
  • إثباتات مفهوم (PoCs) قابلة للتخصيص والتحديث المستقر
  • فحص مسبق للمنافذ (PortScan) لاكتشاف المنافذ المفتوحة
  • مجموعة تواصل مجتمعية نشطة

التثبيت

المتطلبات الأساسية

  • Go الإصدار 1.24 أو أعلى.

يمكنك تثبيته باستخدام:

الملف الثنائي```sh $ https://github.com/zan8in/afrog/releases/latest

**Github**```sh
$ git clone https://github.com/zan8in/afrog.git
$ cd afrog
$ go build cmd/afrog/main.go
$ ./afrog -h

Go```sh $ go install -v github.com/zan8in/afrog/v3/cmd/afrog@latest

Confirm Go’s bin path is in your environment

$ ls ~/go/bin/afrog

Make it runnable from anywhere (add ~/go/bin to PATH)

Permanently (Bash — add to ~/.bashrc):

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc $ source ~/.bashrc

If you use Zsh:

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.zshrc $ source ~/.zshrc

## تشغيل afrog

بشكل افتراضي، يقوم afrog بفحص جميع PoCs المضمنة، وإذا وجد أي ثغرات، فإنه يقوم تلقائيًا بإنشاء تقرير HTML مع تاريخ المسح كاسم الملف.```sh
afrog -t https://example.com

تحذير يحدث عند تشغيل afrog

إذا رأيت رسالة خطأ تقول:``` [ERR] ceye reverse service not set: /home/afrog/.config/afrog/afrog-config.yaml

يعني ذلك أنك بحاجة إلى تعديل [ملف الإعدادات](#configuration-file).

لتنفيذ دليل PoC مخصص، يمكنك استخدام الأمر التالي:```sh
afrog -t https://example.com -P mypocs/

استخدم الأمر -s keyword لإجراء بحث تقريبي على جميع PoCs وفحص نتائج البحث. يمكن استخدام كلمات مفتاحية متعددة، مفصولة بفواصل. مثال: -s weblogic,jboss.```sh afrog -t https://example.com -s weblogic,jboss

استخدم الأمر `-S keyword` لفحص الثغرات بناءً على مستوى شدتها. مستويات الشدة تشمل: `info`، `low`، `medium`، `high`، و `critical`. على سبيل المثال، لفحص الثغرات العالية والحرجة فقط، استخدم الأمر `-S high,critical`.```sh
afrog -t https://example.com -S high,critical

يمكنك مسح عدة URLs في نفس الوقت أيضًا.```sh afrog -T urls.txt

### مسح مسبق للمنافذ (PortScan)

يعمل PortScan قبل مسح PoC لاكتشاف المنافذ المفتوحة. سيتم إضافة المنافذ المكتشفة إلى مجموعة أهداف المسح (على شكل `host:port`)، وستعمل PoCs اللاحقة ضد الأهداف المحدّثة.```sh
# Single-target full port scan
afrog -t 1.2.3.4 -ps -p all

# Network segment scan (host discovery + common port scan)
afrog -t 1.2.3.4/24 -ps

# Skip host discovery (assume target is reachable)
afrog -T targets.txt -ps -Pn

# Scan only specified ports
afrog -t example.com -ps -p 80,443,8080

الأعلام الشائعة:

  • -ps / --portscan: تمكين المسح المسبق للمنافذ
  • -p / --ports: تعريف المنافذ (مثال: top, full, all, 80,443, 1-1024)
  • -Pn / --ps-skip-discovery: تخطي اكتشاف المضيف
  • -prate / --ps-rate: حد معدل المسح الضوئي للمنافذ
  • -ptimeout / --ps-timeout-ms: مهلة المسح الضوئي للمنافذ (بالمللي ثانية)
  • -ptries / --ps-retries: عدد محاولات المسح الضوئي للمنافذ
  • --ps-s4-chunk: حجم القطعة عندما تكون المنافذ = full

الأمر -web

الأمر -web يتيح تخزين الثغرات التي تم مسحها بواسطة afrog بشكل دائم في قاعدة بيانات SQLite3. يوفر الوصول إلى http://x.x.x.x:16868 عبر متصفح إمكانية الوصول إلى صفحة تقرير الثغرات، حيث يمكن للمستخدمين إجراء عمليات بحث بسيطة بالكلمات المفتاحية وتصفية النتائج حسب شدة الثغرة.```shell afrog -web

<img src="https://raw.githubusercontent.com/zan8in/afrog/main/images/webcommand.png" >

## ملف التكوين

عند تشغيل afrog لأول مرة، سيقوم تلقائيًا بإنشاء ملف تكوين يسمى `afrog-config.yaml`، وسيتم حفظه في دليل المستخدم الحالي تحت المسار `$HOME/.config/afrog/afrog-config.yaml`.

فيما يلي مثال على ملف التكوين:```yaml
curated:
  enabled: "auto"         # auto|on|off
  endpoint: ""            # curated service endpoint, leave empty to disable online update
  auto_update: true       # automatically check for curated updates
  timeout_sec: 10         # mount/update timeout in seconds
  channel: "stable"       # curated channel, e.g. stable/beta
  license_key: ""         # your curated license key (if you have one)

reverse:
  ceye:
    api-key: "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    domain: "xxxxxx.cey2e.io"
  dnslogcn:
    domain: dnslog.cn
  alphalog:
    domain: dnslogxx.sh
    api_url: "http://dnslogxx.sh/"
  xray:
    x_token: "xraytest"
    domain: dnslogxx.sh
    api_url: "http://x.x.0.x:8777"
  revsuit:
    token: "xx"
    dns_domain: "log.xx.com"
    http_url: "http://x.x.x.x/log/"
    api_url: "http://x.x.x.x/helplog"

PoCs المنتقاة

PoCs المنتقاة هي مجموعة إضافية من PoCs المشفرة التي يمكن تركيبها وتحديثها تلقائيًا قبل المسح.

  • عندما يكون curated.enabled مضبوطًا على auto أو on، يحاول afrog تركيب PoCs المنتقاة عند بدء التشغيل.
  • إذا تم تكوين endpoint و license_key صالحين، سيقوم afrog بـ:
    • تسجيل الدخول إلى خدمة PoCs المنتقاة
    • التحقق دوريًا وتنزيل أحدث PoCs المنتقاة
    • فك تشفيرها وتخزينها تحت ~/.config/afrog/pocs-curated
  • أولوية تحميل PoC هي:
    • curated > my > append > local > builtin لذلك فإن PoCs المنتقاة تتجاوز المصادر الأخرى التي لها نفس معرف PoC.

إذا كان curated.enabled مضبوطًا على off، أو كان endpoint فارغًا، فلن يتصل afrog بأي خدمة PoCs منتقاة وسيستخدم فقط PoCs المحلية/المضمنة.

للمستخدمين المتقدمين، يمكنك تجاوز دليل PoCs المنتقاة باستخدام متغير البيئة AFROG_POCS_CURATED_DIR.

reverse هي منصة اتصال عكسي تستخدم للتحقق من ثغرات تنفيذ الأوامر التي لا يمكن استقبال صدى لها. حاليًا، يمكن استخدام ceye فقط للتحقق.

تكوين Ceye

  • اذهب إلى موقع ceye.io وقم بتسجيل حساب.
  • سجل الدخول واذهب إلى صفحة الإعدادات الشخصية.
  • انسخ domain و api-key وقم بتكوينهما بشكل صحيح في ملف afrog-config.yaml.

Dnslogcn

لا يتطلب تكوينًا، ولكنه غير مستقر dnslog.cn

Alphalog

يحتاج إلى إنشاء خدمات alphalog

Xray

يحتاج إلى إنشاء خدمات xray

Revsuit

يحتاج إلى إنشاء خدمات Revsuit、 برنامج تعليمي

مخرجات Json (للمطورين)

Json

أمر اختياري: -json -j، لحفظ نتائج المسح في ملف JSON. يتضمن ملف JSON المحتويات التالية افتراضيًا: target، fulltarget، id، و info. يحتوي حقل info على الحقول الفرعية التالية: name، author، severity، description، و reference. إذا كنت تريد حفظ محتويات كل من request و response، فيرجى استخدام معامل الأمر -json-all.```sh afrog -t https://example.com -json result.json afrog -t https://example.com -j result.json

### تحذير

يتم تحديث محتوى ملف JSON في الوقت الفعلي. ومع ذلك، هناك ملاحظة مهمة يجب مراعاتها: قبل اكتمال الفحص، إذا أراد المطورون تحليل محتوى الملف، فيجب عليهم إضافة رمز '`]`' إلى نهاية الملف بأنفسهم، وإلا فسيؤدي ذلك إلى أخطاء في التحليل. بالطبع، إذا انتظرت حتى اكتمال الفحص قبل تحليل الملف، فلن تحدث هذه المشكلة.

### JsonAll

الأمر الاختياري: `-json-all` `-ja`، الفرق الوحيد بين الأمرين `-json-all` و `-json` هو أن `-json-all` يكتب جميع نتائج الثغرات، بما في ذلك `request` و `response`، في ملف JSON.```sh
afrog -t https://example.com -json-all result.json
afrog -t https://example.com -ja result.json

لقطة شاشة

كمكتبة

مثال بسيط

للحصول على وثائق SDK الشاملة:

المزيد من الأمثلة والوثائق

مجموعة المناقشة

للالتحاق بمجموعة اتصالات afrog على WeChat، يرجى أولاً إضافة الحساب الشخصي لـ afrog ووضع علامة afrog. بعد ذلك، ستتم إضافتك إلى المجموعة بواسطة المسؤول.

انضم afrog إلى 404Starlink

إخلاء المسؤولية

هذه الأداة مخصصة فقط لأغراض بناء الأمن المؤسسي المصرح بها قانونيًا. إذا كنت ترغب في اختبار وظائف هذه الأداة، فيجب عليك بناء بيئة هدف بنفسك.

لمنع الاستخدام الخبيث، فإن جميع PoCs المضمنة في هذا المشروع هي تقييمات نظرية للثغرات. لا تقوم الأداة باستغلال الثغرات أو شن هجمات حقيقية أو استغلال على الأهداف.

عند استخدام هذه الأداة لفحص الثغرات، من المهم التأكد من أن سلوكك يتوافق مع القوانين واللوائح المحلية، وأنك حصلت على ترخيص كافٍ. لا تقم بفحص أهداف غير مصرح بها.

إذا انخرطت في أي سلوك غير قانوني أثناء استخدام هذه الأداة، فستكون وحدك المسؤول عن أي عواقب مقابلة، ولن نتحمل نحن أي مسؤولية قانونية أو تضامنية.

قبل تثبيت واستخدام هذه الأداة، يرجى قراءة كل بند بعناية وبشكل كامل. قد يتم تمييز القيود أو إخلاءات المسؤولية أو البنود الأخرى التي قد تؤثر بشكل كبير على حقوقك ومصالحك بخط عريض أو تسطير لجذب انتباهك. ما لم تكن قد قرأت جميع شروط هذه الاتفاقية وفهمتها ووافقت عليها بالكامل، فلا تقم بتثبيت أو استخدام هذه الأداة. سيُعتبر استخدامك للأداة أو قبولك لهذه الاتفاقية بأي طريقة صريحة أو ضمنية أخرى بمثابة إقرارك وموافقتك على الالتزام بهذه الاتفاقية.

اقرأ المزيد

الفئات

ماسحات الثغرات الأمنيةأمن الويباختبار الاختراقالفريق الأحمر