Una herramienta de seguridad para Bug Bounty, Pentest y Red Teaming

Qué es afrog

afrog es un kit de herramientas de escaneo de seguridad de alto rendimiento diseñado para flujos de trabajo de bug bounty, pentest y red team. Combina sondeo rápido de objetivos, comprobaciones de vulnerabilidades integradas, creación de PoC personalizados y automatización basada en SDK en un único flujo de trabajo basado en Go.

Qué hace afrog

Escaneo rápido y enfocado para objetivos web y servicios de red
Soporte de PoC integrados y personalizados para validación de seguridad práctica
Menor ruido de falsos positivos mediante un diseño de reglas y comprobaciones precisos
Integración flexible con aplicaciones Go, flujos de automatización y pipelines de PoC privados

Instalación

Dependencias

Go 1.27 o posterior

Versión binaria

Descarga la última versión desde:

https://github.com/zan8in/afrog/releases/latest

Compilar desde el código fuente

git clone https://github.com/zan8in/afrog.git
cd afrog
go mod tidy
go build -o afrog cmd/afrog/main.go
./afrog -h

Instalación con Go

go install -v github.com/zan8in/afrog/v3/cmd/afrog@latest

Inicio rápido

Escanear un único objetivo:

afrog -t https://example.com

Escanear múltiples objetivos desde un archivo:

afrog -T targets.txt

Ejecutar solo comprobaciones altas y críticas:

afrog -T targets.txt -S high,critical

Inicie la consola web integrada (abra http://127.0.0.1:16868 en un navegador e inicie sesión con la contraseña que se muestra en la terminal):

afrog -web

Documentación

La documentación está organizada en cinco manuales:

Manual	Comienza aquí
Guía del usuario	Qué es afrog y cómo usarlo
Consola web	Ejecutar escaneos y gestionar resultados en un navegador
Guía de creación de PoC	Escribe tu primer PoC
Guía de uso del SDK	Integra afrog en tu programa Go
PoC seleccionados	Habilitar PoCs seleccionados con licencia

afrog

Más Populares