Retour aux mises à jour
New releaseJul 15, 2026

afrog v3.5.5

Un outil de sécurité pour Bug Bounty, Pentest et Red Teaming.

Partager

afrog

Un outil de sécurité pour le Bug Bounty, le Pentest et le Red Teaming

Anglais • 中文

Téléchargement • Wiki • Afrog PoC 规则编写权威指南

Contributeurs PoC
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b6be986588e2221bd337ee40e357c48dd0d29511c6a69749b5c368e5d8162f9d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://blog.csdn.net/U_U520"><sub>不动明王</sub></a>
    </td>    
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/da42e8648ed7404a1096f71113b8aba807abdbfa7e381cdc9e713627b0b65c89.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.linuxlz.com/"><sub>雪山</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/f7e7e78f1c2d308a5216c92f1973ed95929da6bfe461eaa4c4d0960b0a37db7c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/White-hua"><sub>White-hua</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/d4ab098e69125f1c2b73bad60125163b350d3ccc167d7f2a40f7d604f6bc9349.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>123456</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c786e7372573e88d6cfb0f03bc7a67fdaf380927f4074697824533c147fb527e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/ifofor"><sub>ifofor</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/fef7f04c04c090469b7fa51f6cf9bab53bbd4706a9882873f9569bf206b999b4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/SkinAir"><sub>Air</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14f6556e592680b9f916bc49c3ba8b80c993887117fb626f0ffb41f69d73d6ff.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/zhizhuoshuma"><sub>执着</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/93e66b515fac4263e80bd6cdcaf832a4847a2926a5d802cb236dc1553b536fac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/purple-WL"><sub>purple-WL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/042e18fc2615eb699f1d5146a1fa9a1724c5a58b85cffe8f81541a6ee5360e54.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>throat</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/05448a4fb9aab282a80bc3d949a41616ebecf31bc29a3ccb8910f39be7b21000.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="http://secx.store:4000/archives/"><sub>Secx</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/7ff53adf002374f9553fdee9fadaa33a4428929411c16e0b89884ca77358a83d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/yueyu0740"><sub>冰河</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4eed8bf0fe3b7e1ab26beae0606813f8b3ea13844e3ee19a6c03ab7975e5a6ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Sheen</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/64711092b7b7bf2f1a8b83d8ab414fba925d0fa28ddad66656015c56f0ab95f9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>a16</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/0688060188e981a059e50998b3dc937102c1f201ddddb1cab3fb7d1c6f6a8071.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>A1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/2a95c724ca11344b06fd983725a04219b4f7510046efa4570ed2cfd465514cc9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/rainbow2972"><sub>rainbow2972</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/46ee62db6bafd06e954530595d4994e8c00ed766a008916ec9d33a942fa49dac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wuha0926"><sub>wuha0926</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9b9a64672b22b987ce6a437183c6aa63202f65ab293cefe95dff1a208487993.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>茄子</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/79f2cc361bf54d6def96c81da792d96f8d65e3993a9df67fb689f6f4bf2130d1.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>lei_sec</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/70800195b402df9b8b6356e4a9870f0ed4e82cce0d62e18b48d25382ef09e208.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/G-H-Z"><sub>G-H-Z</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/bea2840b6462e56a8591c7d6567685bf95357924380120db38e928472d393760.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/LDDP"><sub>wh1te</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5f46f7adb68b1aff71ff941cc01552c3aa9f3dd08597f4e3cab04b72989726ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>清月</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/824c2276bc4a6058f833a895ed1680821da4adcb95c2c62c0a33120b4807a747.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>york</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4abf40648670a149718b0f4a6248fabce0ff6a84573d06eefa790004a1b80043.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>7eleven.eth</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9c31a0c06d5b77063719507e39d144b73466142a2aa5ff4308a5c2d57e9bf99.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Double-q1015"><sub>Double...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ff3456ab4eff5ca2dd673f5d31e75c077a2678b6dbcbde92df7d315d0ffa03f6.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/iceyjchen"><sub>ICEY_</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a8b53cbcc9057a8b786b8cc4751d8a75eaff84d23b8a2f8990a5ded2d18a9b7a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Ablackcatlazy"><sub>lazy</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/53ff47c2a0e4ce3a1b73f08119fbef6376d05427406d26c9aa6a0f1cf7e558d2.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>free2e</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3f183ede38557aff22ccebc6930ba5a6c006a2c05a98f68d2938e692abb1162a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>m4sk</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3d31507955289aeba1a894da57c9b9cda800e2ad136474197440d1f019c660db.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.yuque.com/chenmoshuren/qyxg2k"><sub>沉默树人</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06b07ea4bd3bd12852b4156942934531d0424a1921da09560d47fb8ad54217e5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>陈麻子</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/794b76cbfb1b0334674fbe63af67780f99657c4b13f5e7a6936eae6fee3c20c4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/leonardo-o1"><sub>leonardo-o1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5564c37dda6daf29791adb1e8ec3534bc120abe2ae1cacbee01219cb993946c8.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>江湖人称魏...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e7f4fcad75f813aed6b5a246505e590fe170fbfb01b131c1c5acf98cb998ce.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>若兮风</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/73179f29b26d12b3154a522d975f4568d624936e8e5a1cd770d824edefa8458c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>-sudo</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/525e48a81be5f3935aa6ed15bf5f2f25f98cd7b45041d96e6e4d6dc0925f4c20.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Cuerz"><sub>Cuerz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/dca2a99be27a6a4de936363319fd7d549e0b698b735a01500381eb6382534ee9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>laohuan12138</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/9fc2f6ab553f081a3f15c74991c39b010969e00563c4667bc1acde7876e2291b.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/exp0l0zzz"><sub>exp0l0zzz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3c6f4421b22cc5babce8b8c0e799f0c25424e2402fd2db98a70075f0bbd4e385.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/1derian"><sub>1derian</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/243d2b4c4c713041bee097db17622cd667607f5f140239af081f07f649a5d79e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/CMDB-M"><sub>CMDB-M</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4751d4e902358d2a9f6f66aea87d2dabb6a8e8c92c46043c03a58276e3a09714.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:(0);"><sub>li1u</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e936dc6f1544ba72a08ca53ae05545c49a6ac50c5e817e6a2b16fec222667a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/s0nd9r"><sub>oxsonder</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/18f73b4682bebe241739d78b09017a370b80c0e3eb50de99e3ddb2e1fd1015ec.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Zhiliao</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/6f89875a464f73bb6de8c2f04096dc46cb9693c7fd4b6d1b38bd6bd347ac94c5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>段</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/90059da0a56db73106e94a04de961a7c9c630ef0019e04b1bc447cf92a289105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/HuiTaiL6"><sub>HuiTaiL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b66f6077afa623b286d5e2926143d14febd90844fb23b6d832a453ed0f2a9f5d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Miracles666"><sub>Miracles666</sub></a>
    </td>
</td>
 <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/96eeb1fb82b8170a7268b74126aede0edab4d9d8b7a1fe4e352446e3a8b91b82.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Observer</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5bb6736e6eafbc093a7df2082a75271f5ec81868b79b676e35d525c115425931.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>黑熊</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b8e606d4239ef2196f8bcbe333241423d8381532a5276fc00698ff98e8362e9a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>TryA9ain</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ec1d88ea2cdd62d4c65389aac72ce407a46063d9cd04b58c7b978162ccc6a69a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/fgz00"><sub>fgz00</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/97e348f42ed9b9b19659134c1a438a16f3fdfc9bfb3815bda25a47757118a9e0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Y3y1ng"><sub>Y3y1ng</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/84302f067105b2ce6744c55408427f3188c65a2956784c0fdb793d2453fb4c0f.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>二大爷</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06e71fbffef515ceb4870fdad14b3a4d27078688a9edc623d47b750cef6142b9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wanswu"><sub>Wans</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5865093ceddaf62249d34355fbfdf5b860cb601da8426032295be80a8345c6bc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/hbdxmz"><sub>海边的小米粥</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ad99a7d285842e79110269d5cbc080f216c6522e9d5908720d5adef65b75f3a5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Wen</sub></a>
    </td>
    </tr>
    <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3de24fcc1088c1921090e84b7a701f76fa0f256a1afed8c1982a9ad93920c105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>SULAB</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c8f312d6a22ffa63ef9259808e3937a247ba1f12bdba33367ee6a28a6c685ba0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>ZacharyZcR</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a2a008345cb31d5ac5a50752aa5102cbef9c788ca808d04b1d565d12d6d055cc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://superhero.blog.csdn.net/"><sub>Superhero</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3ba922a5df1914f199fc4f718f414f10a4d262e6737729a22672d74d96d38f8e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>k5rC85Lma</sub></a>
    </td>
    </tr>

Qu'est-ce qu'afrog

afrog est un scanner de vulnérabilités haute performance, rapide et stable. Il prend en charge les PoC définis par l'utilisateur et dispose de plusieurs types intégrés, tels que CVE, CNVD, mots de passe par défaut, divulgation d'informations, identification d'empreintes, accès non autorisé, lecture de fichiers arbitraire et exécution de commandes. Avec afrog, les professionnels de la sécurité réseau peuvent rapidement valider et corriger les vulnérabilités, ce qui contribue à renforcer leurs capacités de défense de sécurité.

Fonctionnalités- [x] Open source

  • Rapide, stable, avec peu de faux positifs
  • Rapports de vulnérabilité HTML détaillés
  • PoCs personnalisables et mis à jour de manière stable
  • Pré-scan de ports (PortScan) pour la découverte de ports ouverts
  • Groupe d'échange communautaire actif

Installation

Prérequis

  • Go version 1.24 ou supérieure.

vous pouvez l'installer avec :

Binaire```sh $ https://github.com/zan8in/afrog/releases/latest

**Github**```sh
$ git clone https://github.com/zan8in/afrog.git
$ cd afrog
$ go build cmd/afrog/main.go
$ ./afrog -h

Go```sh $ go install -v github.com/zan8in/afrog/v3/cmd/afrog@latest

Confirm Go’s bin path is in your environment

$ ls ~/go/bin/afrog

Make it runnable from anywhere (add ~/go/bin to PATH)

Permanently (Bash — add to ~/.bashrc):

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc $ source ~/.bashrc

If you use Zsh:

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.zshrc $ source ~/.zshrc

## Exécuter afrog

Par défaut, afrog analyse tous les PoCs intégrés, et s'il trouve des vulnérabilités, il crée automatiquement un rapport HTML avec la date de l'analyse comme nom de fichier.```sh
afrog -t https://example.com

Avertissement lors de l'exécution d'afrog

Si vous voyez un message d'erreur disant :``` [ERR] ceye reverse service not set: /home/afrog/.config/afrog/afrog-config.yaml

cela signifie que vous devez modifier le [fichier de configuration](#configuration-file).

Pour exécuter un répertoire de PoC personnalisé, vous pouvez utiliser la commande suivante :```sh
afrog -t https://example.com -P mypocs/

Utilisez la commande -s keyword pour effectuer une recherche floue sur tous les PoCs et analyser les résultats de la recherche. Plusieurs mots-clés peuvent être utilisés, séparés par des virgules. Par exemple : -s weblogic,jboss.```sh afrog -t https://example.com -s weblogic,jboss

Utilisez la commande `-S keyword` pour analyser les vulnérabilités en fonction de leur niveau de gravité. Les niveaux de gravité comprennent : `info`, `low`, `medium`, `high` et `critical`. Par exemple, pour analyser uniquement les vulnérabilités haute et critique, utilisez la commande `-S high,critical`.```sh
afrog -t https://example.com -S high,critical

Vous pouvez également scanner plusieurs URLs en même temps.```sh afrog -T urls.txt

### Pré-scan des ports (PortScan)

PortScan s'exécute avant le scan PoC pour découvrir les ports ouverts. Les ports découverts seront ajoutés à l'ensemble des cibles de scan (en tant que `host:port`), et les PoCs suivants s'exécuteront contre les cibles mises à jour.```sh
# Single-target full port scan
afrog -t 1.2.3.4 -ps -p all

# Network segment scan (host discovery + common port scan)
afrog -t 1.2.3.4/24 -ps

# Skip host discovery (assume target is reachable)
afrog -T targets.txt -ps -Pn

# Scan only specified ports
afrog -t example.com -ps -p 80,443,8080

Common flags:

  • -ps / --portscan: enable port pre-scan
  • -p / --ports: ports definition (e.g. top, full, all, 80,443, 1-1024)
  • -Pn / --ps-skip-discovery: skip host discovery
  • -prate / --ps-rate: portscan rate limit
  • -ptimeout / --ps-timeout-ms: portscan timeout (ms)
  • -ptries / --ps-retries: portscan retries
  • --ps-s4-chunk: chunk size when ports=full

-web Commande

La commande -web permet de stocker de manière persistante les vulnérabilités scannées par afrog dans une base de données SQLite3. L'accès à http://x.x.x.x:16868 via un navigateur donne accès à la page web du rapport de vulnérabilités, où les utilisateurs peuvent effectuer des recherches simples par mots-clés et filtrer les résultats par sévérité de la vulnérabilité.```shell afrog -web

<img src="https://raw.githubusercontent.com/zan8in/afrog/main/images/webcommand.png" >

## Fichier de configuration

La première fois que vous démarrez afrog, il crée automatiquement un fichier de configuration appelé `afrog-config.yaml`, qui sera enregistré dans le répertoire utilisateur actuel sous `$HOME/.config/afrog/afrog-config.yaml`.

Voici un exemple de fichier de configuration :```yaml
curated:
  enabled: "auto"         # auto|on|off
  endpoint: ""            # curated service endpoint, leave empty to disable online update
  auto_update: true       # automatically check for curated updates
  timeout_sec: 10         # mount/update timeout in seconds
  channel: "stable"       # curated channel, e.g. stable/beta
  license_key: ""         # your curated license key (if you have one)

reverse:
  ceye:
    api-key: "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    domain: "xxxxxx.cey2e.io"
  dnslogcn:
    domain: dnslog.cn
  alphalog:
    domain: dnslogxx.sh
    api_url: "http://dnslogxx.sh/"
  xray:
    x_token: "xraytest"
    domain: dnslogxx.sh
    api_url: "http://x.x.0.x:8777"
  revsuit:
    token: "xx"
    dns_domain: "log.xx.com"
    http_url: "http://x.x.x.x/log/"
    api_url: "http://x.x.x.x/helplog"

PoCs organisées

Les PoCs organisées sont un ensemble supplémentaire de PoCs chiffrées qui peuvent être montées et mises à jour automatiquement avant l'analyse.

  • Lorsque curated.enabled est auto ou on, afrog tente de monter les PoCs organisées au démarrage.
  • Si un endpoint et une license_key valides sont configurés, afrog :
    • Se connecte au service organisé
    • Vérifie et télécharge périodiquement les dernières PoCs organisées
    • Les déchiffre et les stocke sous ~/.config/afrog/pocs-curated
  • La priorité de chargement des PoCs est :
    • curated > my > append > local > builtin donc les PoCs organisées remplacent les autres sources avec le même id de PoC.

Si curated.enabled est off, ou si endpoint est vide, afrog ne se connectera à aucun service organisé et n'utilisera que les PoCs locales/internes.

Pour les utilisateurs avancés, vous pouvez remplacer le répertoire des PoCs organisées avec la variable d'environnement AFROG_POCS_CURATED_DIR.

reverse est une plateforme de connexion inverse utilisée pour vérifier les vulnérabilités d'exécution de commandes qui ne peuvent pas être renvoyées. Actuellement, seul ceye peut être utilisé pour la vérification.

Configuration Ceye

  • Allez sur le site ceye.io et créez un compte.
  • Connectez-vous et allez sur la page des paramètres personnels.
  • Copiez le domain et l'api-key et configurez-les correctement dans le fichier afrog-config.yaml.

Dnslogcn

Aucune configuration requise, mais instable dnslog.cn

Alphalog

Nécessite de construire des services alphalog

Xray

Nécessite de construire des services xray

Revsuit

Nécessite de construire des services Revsuit、Tutoriel

Sortie JSON (Pour les développeurs)

Json

Commande optionnelle : -json -j, Sauvegarde les résultats de l'analyse dans un fichier JSON. Le fichier JSON inclut par défaut les contenus suivants : target, fulltarget, id et info. Le champ info comprend les sous-champs suivants : name, author, severity, description et reference. Si vous souhaitez sauvegarder à la fois les contenus de request et response, veuillez utiliser le paramètre de commande -json-all.```sh afrog -t https://example.com -json result.json afrog -t https://example.com -j result.json

### Attention

Le contenu du fichier JSON est mis à jour en temps réel. Cependant, il y a une remarque importante à garder à l'esprit : avant la fin de l'analyse, si les développeurs souhaitent analyser le contenu du fichier, ils doivent ajouter un symbole '`]`' à la fin du fichier eux-mêmes, sinon cela provoquera des erreurs d'analyse. Bien sûr, si vous attendez la fin de l'analyse avant d'analyser le fichier, ce problème ne se produira pas.

### JsonAll

Commande optionnelle : `-json-all` `-ja`, La seule différence entre les commandes `-json-all` et `-json` est que `-json-all` écrit tous les résultats de vulnérabilités, y compris `request` et `response`, dans un fichier JSON.```sh
afrog -t https://example.com -json-all result.json
afrog -t https://example.com -ja result.json

Capture d'écran

En tant que bibliothèque

Exemple simple

Pour une documentation complète du SDK :

Plus d'exemples et de documentation

Groupe de discussion

Pour rejoindre le groupe de communication afrog sur WeChat, veuillez d'abord ajouter le compte personnel afrog et le marquer comme afrog. Ensuite, vous serez ajouté au groupe par l'administrateur.

afrog a rejoint 404Starlink

Avertissement

Cet outil est destiné uniquement à des fins de construction de sécurité d'entreprise légalement autorisées. Si vous souhaitez tester les fonctionnalités de cet outil, vous devez construire vous-même un environnement cible.

Pour prévenir toute utilisation malveillante, tous les PoC inclus dans ce projet sont des évaluations théoriques de vulnérabilités. L'outil n'exploite pas les vulnérabilités, ne lance pas d'attaques réelles ou d'exploits sur les cibles.

Lorsque vous utilisez cet outil pour la numérisation des vulnérabilités, il est important de vous assurer que votre comportement est conforme aux lois et réglementations locales, et que vous avez obtenu une autorisation suffisante. Ne scannez pas de cibles non autorisées.

Si vous vous livrez à un comportement illégal en utilisant cet outil, vous serez seul responsable des conséquences correspondantes, et nous n'assumerons aucune responsabilité légale ou conjointe.

Avant d'installer et d'utiliser cet outil, veuillez lire attentivement et en détail chaque clause. Les restrictions, clauses de non-responsabilité ou autres clauses qui peuvent affecter de manière significative vos droits et intérêts peuvent être mises en évidence en gras ou soulignées pour attirer votre attention. À moins que vous n'ayez lu, compris et accepté l'intégralité des termes de cet accord, n'installez pas et n'utilisez pas cet outil. Votre utilisation de l'outil ou votre acceptation de cet accord de toute autre manière expresse ou implicite sera considérée comme votre reconnaissance et votre accord à être lié par cet accord.

Lire plus

Catégories

Scanners de VulnérabilitésSécurité WebTests d'IntrusionRed Teaming