बग बाउंटी, पेंटेस्ट और रेड टीमिंग के लिए एक सुरक्षा उपकरण

PoC योगदानकर्ता

afrog क्या है

afrog एक उच्च-प्रदर्शन वाला भेद्यता स्कैनर है जो तेज़ और स्थिर है। यह उपयोगकर्ता-परिभाषित PoC का समर्थन करता है और कई अंतर्निहित प्रकारों के साथ आता है, जैसे CVE, CNVD, डिफ़ॉल्ट पासवर्ड, सूचना प्रकटीकरण, फिंगरप्रिंट पहचान, अनधिकृत पहुँच, मनमाना फ़ाइल पढ़ना, और कमांड निष्पादन। afrog की सहायता से, नेटवर्क सुरक्षा पेशेवर तेज़ी से भेद्यताओं को मान्य और सुधार सकते हैं, जो उनकी सुरक्षा रक्षा क्षमताओं को बढ़ाने में मदद करता है।

विशेषताएं- [x] ओपन सोर्स

तेज़, स्थिर, कम गलत सकारात्मक के साथ
विस्तृत HTML भेद्यता रिपोर्ट
अनुकूलन योग्य और स्थिर रूप से अपडेट करने योग्य PoCs
खुले पोर्ट की खोज के लिए पोर्ट प्री-स्कैन (PortScan)
सक्रिय सामुदायिक विनिमय समूह

स्थापना

पूर्वापेक्षाएँ

Go संस्करण 1.24 या उच्चतर।

आप इसे इस प्रकार स्थापित कर सकते हैं:

बाइनरी```sh $ https://github.com/zan8in/afrog/releases/latest

**Github**```sh
$ git clone https://github.com/zan8in/afrog.git
$ cd afrog
$ go build cmd/afrog/main.go
$ ./afrog -h

Go```sh $ go install -v github.com/zan8in/afrog/v3/cmd/afrog@latest

Confirm Go’s bin path is in your environment

$ ls ~/go/bin/afrog

Make it runnable from anywhere (add ~/go/bin to PATH)

Permanently (Bash — add to ~/.bashrc):

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc $ source ~/.bashrc

If you use Zsh:

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.zshrc $ source ~/.zshrc

## afrog चलाना

डिफ़ॉल्ट रूप से, afrog सभी अंतर्निर्मित PoCs को स्कैन करता है, और यदि इसे कोई कमजोरियाँ मिलती हैं, तो यह स्वचालित रूप से स्कैन की तिथि के साथ एक HTML रिपोर्ट बनाता है।```sh
afrog -t https://example.com

afrog चलाने पर चेतावनी

यदि आपको एक त्रुटि संदेश दिखाई देता है जो कहता है:``` [ERR] ceye reverse service not set: /home/afrog/.config/afrog/afrog-config.yaml

इसका मतलब है कि आपको [configuration file](#configuration-file) संशोधित करना होगा।

एक कस्टम PoC निर्देशिका को निष्पादित करने के लिए, आप निम्नलिखित कमांड का उपयोग कर सकते हैं:```sh
afrog -t https://example.com -P mypocs/

सभी PoCs पर फ़ज़ी खोज करने और खोज परिणामों को स्कैन करने के लिए -s keyword कमांड का उपयोग करें। एकाधिक कीवर्ड का उपयोग किया जा सकता है, अल्पविराम से अलग करके। उदाहरण: `-s weblogic,jboss````sh afrog -t https://example.com -s weblogic,jboss

कमांड `-S keyword` का उपयोग करके भेद्यता स्तर के आधार पर स्कैन करें। गंभीरता स्तर शामिल हैं: `info`, `low`, `medium`, `high`, और `critical`। उदाहरण के लिए, केवल उच्च और गंभीर भेद्यताओं को स्कैन करने के लिए, कमांड `-S high,critical` का उपयोग करें।```sh
afrog -t https://example.com -S high,critical

आप एक साथ कई URL को स्कैन भी कर सकते हैं।```sh afrog -T urls.txt

### पोर्ट प्री-स्कैन (PortScan)

PortScan, PoC स्कैनिंग से पहले चलता है ताकि खुले पोर्ट का पता लगाया जा सके। खोजे गए पोर्ट को स्कैन लक्ष्य सेट में (के रूप में `host:port`), और बाद के PoC अपडेट किए गए लक्ष्यों के विरुद्ध चलेंगे।```sh
# Single-target full port scan
afrog -t 1.2.3.4 -ps -p all

# Network segment scan (host discovery + common port scan)
afrog -t 1.2.3.4/24 -ps

# Skip host discovery (assume target is reachable)
afrog -T targets.txt -ps -Pn

# Scan only specified ports
afrog -t example.com -ps -p 80,443,8080

Common flags:

-ps / --portscan: पोर्ट प्री-स्कैन सक्षम करें
-p / --ports: पोर्ट परिभाषा (e.g. top, full, all, 80,443, 1-1024)
-Pn / --ps-skip-discovery: होस्ट खोज छोड़ें
-prate / --ps-rate: पोर्टस्कैन दर सीमा
-ptimeout / --ps-timeout-ms: पोर्टस्कैन टाइमआउट (ms)

-web कमांड

-web कमांड afrog द्वारा स्कैन की गई कमजोरियों को SQLite3 डेटाबेस में स्थायी रूप से संग्रहीत करने की अनुमति देता है। ब्राउज़र के माध्यम से http://x.x.x.x:16868 तक पहुंचने पर कमजोरी रिपोर्ट वेबपेज तक पहुंच मिलती है, जहां उपयोगकर्ता सरल कीवर्ड खोज कर सकते हैं और कमजोरी की गंभीरता के अनुसार परिणाम फ़िल्टर कर सकते हैं।```shell afrog -web

<img src="https://raw.githubusercontent.com/zan8in/afrog/main/images/webcommand.png" >

## कॉन्फ़िगरेशन फ़ाइल

जब आप पहली बार afrog शुरू करते हैं, तो यह स्वचालित रूप से `afrog-config.yaml` नामक एक कॉन्फ़िगरेशन फ़ाइल बनाएगा, जो वर्तमान उपयोगकर्ता निर्देशिका के अंतर्गत `$HOME/.config/afrog/afrog-config.yaml` में सहेजी जाएगी।

यहाँ एक उदाहरण कॉन्फ़िगरेशन फ़ाइल है:```yaml
curated:
  enabled: "auto"         # auto|on|off
  endpoint: ""            # curated service endpoint, leave empty to disable online update
  auto_update: true       # automatically check for curated updates
  timeout_sec: 10         # mount/update timeout in seconds
  channel: "stable"       # curated channel, e.g. stable/beta
  license_key: ""         # your curated license key (if you have one)

reverse:
  ceye:
    api-key: "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    domain: "xxxxxx.cey2e.io"
  dnslogcn:
    domain: dnslog.cn
  alphalog:
    domain: dnslogxx.sh
    api_url: "http://dnslogxx.sh/"
  xray:
    x_token: "xraytest"
    domain: dnslogxx.sh
    api_url: "http://x.x.0.x:8777"
  revsuit:
    token: "xx"
    dns_domain: "log.xx.com"
    http_url: "http://x.x.x.x/log/"
    api_url: "http://x.x.x.x/helplog"

Curated PoCs

क्यूरेटेड PoCs एक अतिरिक्त एन्क्रिप्टेड PoC सेट है जिसे स्कैनिंग से पहले माउंट और स्वचालित रूप से अपडेट किया जा सकता है।

जब curated.enabled auto या on होता है, afrog स्टार्टअप पर क्यूरेटेड PoCs को माउंट करने का प्रयास करता है।
यदि एक वैध endpoint और license_key कॉन्फ़िगर किया गया है, तो afrog:
- क्यूरेटेड सेवा में लॉग इन करेगा
- समय-समय पर नवीनतम क्यूरेटेड PoCs की जांच और डाउनलोड करेगा
- उन्हें डिक्रिप्ट करके ~/.config/afrog/pocs-curated के अंतर्गत संग्रहीत करेगा
PoC लोडिंग प्राथमिकता है:
- क्यूरेटेड > my > append > local > builtin इसलिए क्यूरेटेड PoCs समान PoC आईडी वाले अन्य स्रोतों को ओवरराइड करते हैं।

यदि curated.enabled off है, या endpoint खाली है, तो afrog किसी भी क्यूरेटेड सेवा से कनेक्ट नहीं होगा और केवल स्थानीय/बिल्ट-इन PoCs का उपयोग करेगा।

उन्नत उपयोगकर्ताओं के लिए, आप पर्यावरण चर AFROG_POCS_CURATED_DIR के साथ क्यूरेटेड PoC निर्देशिका को ओवरराइड कर सकते हैं।

reverse एक रिवर्स कनेक्शन प्लेटफॉर्म है जिसका उपयोग उन कमांड निष्पादन कमजोरियों को सत्यापित करने के लिए किया जाता है जिन्हें वापस इको नहीं किया जा सकता। वर्तमान में, केवल ceye का उपयोग सत्यापन के लिए किया जा सकता है।

Ceye कॉन्फ़िगरेशन

ceye.io वेबसाइट पर जाएं और एक खाता पंजीकृत करें।
लॉग इन करें और व्यक्तिगत सेटिंग्स पृष्ठ पर जाएं।
domain और api-key कॉपी करें और उन्हें afrog-config.yaml फ़ाइल में सही ढंग से कॉन्फ़िगर करें।

Dnslogcn

कोई कॉन्फ़िगरेशन आवश्यक नहीं, लेकिन अस्थिर dnslog.cn

Alphalog

सेवाओं का निर्माण आवश्यक alphalog

Xray

सेवाओं का निर्माण आवश्यक xray

Revsuit

सेवाओं का निर्माण आवश्यक Revsuit、 Tutorial

Json आउटपुट (डेवलपर्स के लिए)

Json

वैकल्पिक कमांड: -json -j, स्कैन परिणामों को एक JSON फ़ाइल में सहेजें। JSON फ़ाइल में डिफ़ॉल्ट रूप से निम्नलिखित सामग्री शामिल होती है: target, fulltarget, id, और info। info फ़ील्ड में निम्नलिखित उप-फ़ील्ड शामिल हैं: name, author, severity, description, और reference। यदि आप request और response दोनों सामग्री को सहेजना चाहते हैं, तो कृपया -json-all कमांड पैरामीटर का उपयोग करें।```sh afrog -t https://example.com -json result.json afrog -t https://example.com -j result.json

### चेतावनी

JSON फ़ाइल की सामग्री वास्तविक समय में अपडेट होती है। हालांकि, ध्यान रखने योग्य एक महत्वपूर्ण बात है: स्कैन पूरा होने से पहले, यदि डेवलपर्स फ़ाइल की सामग्री को पार्स करना चाहते हैं, तो उन्हें स्वयं फ़ाइल के अंत में एक '`]`' चिह्न जोड़ना होगा, अन्यथा यह पार्सिंग त्रुटियाँ उत्पन्न करेगा। बेशक, यदि आप फ़ाइल को पार्स करने से पहले स्कैन पूरा होने की प्रतीक्षा करते हैं, तो यह समस्या उत्पन्न नहीं होगी।

### JsonAll

वैकल्पिक कमांड: `-json-all` `-ja`, `-json-all` और `-json` कमांड के बीच एकमात्र अंतर यह है कि `-json-all` सभी भेद्यता परिणामों को, जिसमें `request` और `response` शामिल हैं, एक JSON फ़ाइल में लिखता है।```sh
afrog -t https://example.com -json-all result.json
afrog -t https://example.com -ja result.json

स्क्रीनशॉट

लाइब्रेरी के रूप में

सरल उदाहरण

विस्तृत SDK दस्तावेज़ीकरण के लिए:

अधिक उदाहरण और दस्तावेज़ीकरण

चर्चा समूह

WeChat पर afrog संचार समूह में शामिल होने के लिए, कृपया पहले afrog व्यक्तिगत खाता जोड़ें और इसे afrog के रूप में चिह्नित करें। फिर, आपको प्रशासक द्वारा समूह में जोड़ा जाएगा।

404Starlink

afrog ने 404Starlink में शामिल हो गया है

अस्वीकरण

यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण उद्देश्यों के लिए है। यदि आप इस उपकरण की कार्यक्षमता का परीक्षण करना चाहते हैं, तो आपको स्वयं एक लक्ष्य वातावरण बनाना चाहिए।

दुर्भावनापूर्ण उपयोग को रोकने के लिए, इस परियोजना में शामिल सभी PoCs कमजोरियों के सैद्धांतिक मूल्यांकन हैं। उपकरण कमजोरियों का शोषण नहीं करता, लक्ष्यों पर वास्तविक हमले या शोषण शुरू नहीं करता।

इस उपकरण का उपयोग करते समय कमजोरी स्कैनिंग के लिए, यह सुनिश्चित करना महत्वपूर्ण है कि आपका व्यवहार स्थानीय कानूनों और विनियमों का अनुपालन करता है, और आपने पर्याप्त प्राधिकरण प्राप्त किया है। अनधिकृत लक्ष्यों को स्कैन न करें।

यदि आप इस उपकरण का उपयोग करते समय किसी भी अवैध व्यवहार में शामिल होते हैं, तो आप किसी भी संबंधित परिणामों के लिए पूरी तरह से जिम्मेदार होंगे, और हम कोई कानूनी या संयुक्त जिम्मेदारी नहीं उठाएंगे।

इस उपकरण को स्थापित करने और उपयोग करने से पहले, कृपया प्रत्येक खंड को ध्यानपूर्वक और अच्छी तरह से पढ़ें। प्रतिबंध, अस्वीकरण, या अन्य खंड जो आपके अधिकारों और हितों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं, आपका ध्यान आकर्षित करने के लिए बोल्ड या रेखांकित किए जा सकते हैं। जब तक आपने इस समझौते की सभी शर्तों को पूरी तरह से पढ़, पूरी तरह से समझ और सहमति नहीं दी है, तब तक इस उपकरण को स्थापित या उपयोग न करें। उपकरण का आपका उपयोग या किसी अन्य स्पष्ट या निहित तरीके से इस समझौते की स्वीकृति को इस समझौते से बाध्य होने की आपकी स्वीकारोक्ति और सहमति माना जाएगा।

afrog

सबसे लोकप्रिय