업데이트로 돌아가기
New releaseJul 23, 2026

afrog v3.5.6

버그 바운티, 펜테스트 및 레드 팀을 위한 보안 도구

공유

afrog

버그 바운티, 침투 테스트 및 레드 팀을 위한 보안 도구

English • 中文

다운로드 • Wiki • Afrog PoC 规则编写权威指南

PoC 기여자
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b6be986588e2221bd337ee40e357c48dd0d29511c6a69749b5c368e5d8162f9d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://blog.csdn.net/U_U520"><sub>不动明王</sub></a>
    </td>    
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/da42e8648ed7404a1096f71113b8aba807abdbfa7e381cdc9e713627b0b65c89.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.linuxlz.com/"><sub>雪山</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/f7e7e78f1c2d308a5216c92f1973ed95929da6bfe461eaa4c4d0960b0a37db7c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/White-hua"><sub>White-hua</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/d4ab098e69125f1c2b73bad60125163b350d3ccc167d7f2a40f7d604f6bc9349.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>123456</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c786e7372573e88d6cfb0f03bc7a67fdaf380927f4074697824533c147fb527e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/ifofor"><sub>ifofor</sub></a>
    </td> 
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/fef7f04c04c090469b7fa51f6cf9bab53bbd4706a9882873f9569bf206b999b4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/SkinAir"><sub>Air</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14f6556e592680b9f916bc49c3ba8b80c993887117fb626f0ffb41f69d73d6ff.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/zhizhuoshuma"><sub>执着</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/93e66b515fac4263e80bd6cdcaf832a4847a2926a5d802cb236dc1553b536fac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/purple-WL"><sub>purple-WL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/042e18fc2615eb699f1d5146a1fa9a1724c5a58b85cffe8f81541a6ee5360e54.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>throat</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/05448a4fb9aab282a80bc3d949a41616ebecf31bc29a3ccb8910f39be7b21000.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="http://secx.store:4000/archives/"><sub>Secx</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/7ff53adf002374f9553fdee9fadaa33a4428929411c16e0b89884ca77358a83d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/yueyu0740"><sub>冰河</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4eed8bf0fe3b7e1ab26beae0606813f8b3ea13844e3ee19a6c03ab7975e5a6ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Sheen</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/64711092b7b7bf2f1a8b83d8ab414fba925d0fa28ddad66656015c56f0ab95f9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>a16</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/0688060188e981a059e50998b3dc937102c1f201ddddb1cab3fb7d1c6f6a8071.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>A1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/2a95c724ca11344b06fd983725a04219b4f7510046efa4570ed2cfd465514cc9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/rainbow2972"><sub>rainbow2972</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/46ee62db6bafd06e954530595d4994e8c00ed766a008916ec9d33a942fa49dac.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wuha0926"><sub>wuha0926</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9b9a64672b22b987ce6a437183c6aa63202f65ab293cefe95dff1a208487993.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>茄子</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/79f2cc361bf54d6def96c81da792d96f8d65e3993a9df67fb689f6f4bf2130d1.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>lei_sec</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/70800195b402df9b8b6356e4a9870f0ed4e82cce0d62e18b48d25382ef09e208.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/G-H-Z"><sub>G-H-Z</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/bea2840b6462e56a8591c7d6567685bf95357924380120db38e928472d393760.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/LDDP"><sub>wh1te</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5f46f7adb68b1aff71ff941cc01552c3aa9f3dd08597f4e3cab04b72989726ba.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>清月</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/824c2276bc4a6058f833a895ed1680821da4adcb95c2c62c0a33120b4807a747.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>york</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4abf40648670a149718b0f4a6248fabce0ff6a84573d06eefa790004a1b80043.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>7eleven.eth</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b9c31a0c06d5b77063719507e39d144b73466142a2aa5ff4308a5c2d57e9bf99.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Double-q1015"><sub>Double...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ff3456ab4eff5ca2dd673f5d31e75c077a2678b6dbcbde92df7d315d0ffa03f6.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/iceyjchen"><sub>ICEY_</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a8b53cbcc9057a8b786b8cc4751d8a75eaff84d23b8a2f8990a5ded2d18a9b7a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Ablackcatlazy"><sub>lazy</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/53ff47c2a0e4ce3a1b73f08119fbef6376d05427406d26c9aa6a0f1cf7e558d2.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>free2e</sub></a>
    </td>
</tr>	
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3f183ede38557aff22ccebc6930ba5a6c006a2c05a98f68d2938e692abb1162a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>m4sk</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3d31507955289aeba1a894da57c9b9cda800e2ad136474197440d1f019c660db.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://www.yuque.com/chenmoshuren/qyxg2k"><sub>沉默树人</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06b07ea4bd3bd12852b4156942934531d0424a1921da09560d47fb8ad54217e5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>陈麻子</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/794b76cbfb1b0334674fbe63af67780f99657c4b13f5e7a6936eae6fee3c20c4.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/leonardo-o1"><sub>leonardo-o1</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5564c37dda6daf29791adb1e8ec3534bc120abe2ae1cacbee01219cb993946c8.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>江湖人称魏...</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e7f4fcad75f813aed6b5a246505e590fe170fbfb01b131c1c5acf98cb998ce.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>若兮风</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/73179f29b26d12b3154a522d975f4568d624936e8e5a1cd770d824edefa8458c.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>-sudo</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/525e48a81be5f3935aa6ed15bf5f2f25f98cd7b45041d96e6e4d6dc0925f4c20.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Cuerz"><sub>Cuerz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/dca2a99be27a6a4de936363319fd7d549e0b698b735a01500381eb6382534ee9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>laohuan12138</sub></a>
    </td>
</tr>
<tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/9fc2f6ab553f081a3f15c74991c39b010969e00563c4667bc1acde7876e2291b.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/exp0l0zzz"><sub>exp0l0zzz</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3c6f4421b22cc5babce8b8c0e799f0c25424e2402fd2db98a70075f0bbd4e385.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/1derian"><sub>1derian</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/243d2b4c4c713041bee097db17622cd667607f5f140239af081f07f649a5d79e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/CMDB-M"><sub>CMDB-M</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/4751d4e902358d2a9f6f66aea87d2dabb6a8e8c92c46043c03a58276e3a09714.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:(0);"><sub>li1u</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/14e936dc6f1544ba72a08ca53ae05545c49a6ac50c5e817e6a2b16fec222667a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/s0nd9r"><sub>oxsonder</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/18f73b4682bebe241739d78b09017a370b80c0e3eb50de99e3ddb2e1fd1015ec.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Zhiliao</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/6f89875a464f73bb6de8c2f04096dc46cb9693c7fd4b6d1b38bd6bd347ac94c5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>段</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/90059da0a56db73106e94a04de961a7c9c630ef0019e04b1bc447cf92a289105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/HuiTaiL6"><sub>HuiTaiL</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b66f6077afa623b286d5e2926143d14febd90844fb23b6d832a453ed0f2a9f5d.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Miracles666"><sub>Miracles666</sub></a>
    </td>
</td>
 <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/96eeb1fb82b8170a7268b74126aede0edab4d9d8b7a1fe4e352446e3a8b91b82.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Observer</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5bb6736e6eafbc093a7df2082a75271f5ec81868b79b676e35d525c115425931.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>黑熊</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/b8e606d4239ef2196f8bcbe333241423d8381532a5276fc00698ff98e8362e9a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>TryA9ain</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ec1d88ea2cdd62d4c65389aac72ce407a46063d9cd04b58c7b978162ccc6a69a.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/fgz00"><sub>fgz00</sub></a>
    </td>
     <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/97e348f42ed9b9b19659134c1a438a16f3fdfc9bfb3815bda25a47757118a9e0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/Y3y1ng"><sub>Y3y1ng</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/84302f067105b2ce6744c55408427f3188c65a2956784c0fdb793d2453fb4c0f.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>二大爷</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/06e71fbffef515ceb4870fdad14b3a4d27078688a9edc623d47b750cef6142b9.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/wanswu"><sub>Wans</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/5865093ceddaf62249d34355fbfdf5b860cb601da8426032295be80a8345c6bc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://github.com/hbdxmz"><sub>海边的小米粥</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/ad99a7d285842e79110269d5cbc080f216c6522e9d5908720d5adef65b75f3a5.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>Wen</sub></a>
    </td>
    </tr>
    <tr>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3de24fcc1088c1921090e84b7a701f76fa0f256a1afed8c1982a9ad93920c105.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>SULAB</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/c8f312d6a22ffa63ef9259808e3937a247ba1f12bdba33367ee6a28a6c685ba0.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0);"><sub>ZacharyZcR</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/a2a008345cb31d5ac5a50752aa5102cbef9c788ca808d04b1d565d12d6d055cc.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="https://superhero.blog.csdn.net/"><sub>Superhero</sub></a>
    </td>
    <td align="center">
        <img src="https://assets.kitploit.com/production/public/readmes/5376/3ba922a5df1914f199fc4f718f414f10a4d262e6737729a22672d74d96d38f8e.png"
               alt="Typora-Logo"
             />
        <br>
        <a href="javascript:void(0)"><sub>k5rC85Lma</sub></a>
    </td>
    </tr>

afrog이란?

afrog는 빠르고 안정적인 고성능 취약점 스캐너입니다. 사용자 정의 PoC를 지원하며 CVE, CNVD, 기본 비밀번호, 정보 노출, 지문 식별, 무단 액세스, 임의 파일 읽기, 명령 실행 등 여러 내장 유형을 제공합니다. afrog를 사용하면 네트워크 보안 전문가가 취약점을 신속하게 검증하고 수정할 수 있으며, 이를 통해 보안 방어 역량을 강화할 수 있습니다.

기능- [x] 오픈 소스

  • 빠르고 안정적이며 거짓 양성(false positive)이 적음
  • 상세한 HTML 취약점 보고서
  • 사용자 정의 가능하고 안정적으로 업데이트 가능한 PoC
  • 포트 사전 스캔(PortScan)을 통한 열린 포트 탐지
  • 활발한 커뮤니티 교류 그룹

설치

선행 조건

  • Go 버전 1.24 이상.

다음과 같이 설치할 수 있습니다:

바이너리```sh $ https://github.com/zan8in/afrog/releases/latest

**Github**```sh
$ git clone https://github.com/zan8in/afrog.git
$ cd afrog
$ go build cmd/afrog/main.go
$ ./afrog -h

Go```sh $ go install -v github.com/zan8in/afrog/v3/cmd/afrog@latest

Confirm Go’s bin path is in your environment

$ ls ~/go/bin/afrog

Make it runnable from anywhere (add ~/go/bin to PATH)

Permanently (Bash — add to ~/.bashrc):

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc $ source ~/.bashrc

If you use Zsh:

$ echo 'export PATH=$PATH:~/go/bin' >> ~/.zshrc $ source ~/.zshrc

## afrog 실행하기

기본적으로 afrog는 내장된 모든 PoC를 스캔하며, 취약점을 발견하면 스캔 날짜를 파일명으로 하여 HTML 보고서를 자동으로 생성합니다.```sh
afrog -t https://example.com

afrog 실행 시 경고 발생

다음과 같은 오류 메시지가 표시되는 경우:``` [ERR] ceye reverse service not set: /home/afrog/.config/afrog/afrog-config.yaml

이는 [설정 파일](#configuration-file)을 수정해야 함을 의미합니다. 사용자 정의 PoC 디렉토리를 실행하려면 다음 명령어를 사용할 수 있습니다:```sh
afrog -t https://example.com -P mypocs/

-s keyword 명령어를 사용하여 모든 PoC에 대해 퍼지 검색을 수행하고 검색 결과를 스캔합니다. 여러 키워드를 쉼표로 구분하여 사용할 수 있습니다. 예: -s weblogic,jboss.```sh afrog -t https://example.com -s weblogic,jboss

`-S keyword` 명령을 사용하여 취약점을 심각도 수준에 따라 스캔합니다. 심각도 수준은 `info`, `low`, `medium`, `high`, `critical`을 포함합니다. 예를 들어, 높음(high) 및 치명적(critical) 취약점만 스캔하려면 `-S high,critical` 명령을 사용하십시오.```sh
afrog -t https://example.com -S high,critical

동시에 여러 URL을 스캔할 수도 있습니다.```sh afrog -T urls.txt

### 포트 사전 스캔 (PortScan)

PortScan은 PoC 스캐닝 전에 실행되어 열린 포트를 발견합니다. 발견된 포트는 스캔 대상 세트에 (`host:port` 형태로) 추가되며, 이후 PoC는 업데이트된 대상에 대해 실행됩니다.```sh
# Single-target full port scan
afrog -t 1.2.3.4 -ps -p all

# Network segment scan (host discovery + common port scan)
afrog -t 1.2.3.4/24 -ps

# Skip host discovery (assume target is reachable)
afrog -T targets.txt -ps -Pn

# Scan only specified ports
afrog -t example.com -ps -p 80,443,8080

공통 플래그:

  • -ps / --portscan: 포트 사전 스캔 활성화
  • -p / --ports: 포트 정의 (예: top, full, all, 80,443, 1-1024)
  • -Pn / --ps-skip-discovery: 호스트 발견 건너뛰기
  • -prate / --ps-rate: 포트스캔 속도 제한
  • -ptimeout / --ps-timeout-ms: 포트스캔 타임아웃 (ms)
  • -ptries / --ps-retries: 포트스캔 재시도 횟수
  • --ps-s4-chunk: 포트=full일 때 청크 크기

-web 명령

-web 명령은 afrog이 스캔한 취약점을 SQLite3 데이터베이스에 지속적으로 저장할 수 있도록 합니다. 브라우저를 통해 http://x.x.x.x:16868에 접속하면 취약점 보고 웹페이지에 접근할 수 있으며, 사용자는 간단한 키워드 검색을 수행하고 취약점 심각도별로 결과를 필터링할 수 있습니다.```shell afrog -web

<img src="https://raw.githubusercontent.com/zan8in/afrog/main/images/webcommand.png" >

## 설정 파일

afrog를 처음 시작하면 `afrog-config.yaml`이라는 설정 파일이 자동으로 생성되며, 이 파일은 현재 사용자 디렉토리 아래 `$HOME/.config/afrog/afrog-config.yaml`에 저장됩니다.

다음은 설정 파일 예시입니다:```yaml
curated:
  enabled: "auto"         # auto|on|off
  endpoint: ""            # curated service endpoint, leave empty to disable online update
  auto_update: true       # automatically check for curated updates
  timeout_sec: 10         # mount/update timeout in seconds
  channel: "stable"       # curated channel, e.g. stable/beta
  license_key: ""         # your curated license key (if you have one)

reverse:
  ceye:
    api-key: "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    domain: "xxxxxx.cey2e.io"
  dnslogcn:
    domain: dnslog.cn
  alphalog:
    domain: dnslogxx.sh
    api_url: "http://dnslogxx.sh/"
  xray:
    x_token: "xraytest"
    domain: dnslogxx.sh
    api_url: "http://x.x.0.x:8777"
  revsuit:
    token: "xx"
    dns_domain: "log.xx.com"
    http_url: "http://x.x.x.x/log/"
    api_url: "http://x.x.x.x/helplog"

큐레이션된 PoC

큐레이션된 PoC는 스캔 전에 자동으로 마운트 및 업데이트할 수 있는 추가 암호화된 PoC 세트입니다.

  • curated.enabled가 auto 또는 on인 경우, afrog는 시작 시 큐레이션된 PoC를 마운트하려고 시도합니다.
  • 유효한 endpoint 및 license_key가 구성된 경우, afrog는 다음을 수행합니다:
    • 큐레이션 서비스에 로그인
    • 주기적으로 최신 큐레이션 PoC를 확인하고 다운로드
    • ~/.config/afrog/pocs-curated에 해독하여 저장
  • PoC 로딩 우선순위는 다음과 같습니다:
    • curated > my > append > local > builtin 따라서 큐레이션 PoC는 동일한 PoC ID를 가진 다른 소스를 재정의합니다.

curated.enabled가 off이거나 endpoint가 비어 있으면, afrog는 큐레이션 서비스에 연결하지 않고 로컬/내장 PoC만 사용합니다.

고급 사용자는 환경 변수 AFROG_POCS_CURATED_DIR을 사용하여 큐레이션 PoC 디렉토리를 재정의할 수 있습니다.

reverse는 에코백이 불가능한 명령 실행 취약점을 검증하는 데 사용되는 역연결 플랫폼입니다. 현재는 ceye만 검증에 사용할 수 있습니다.

Ceye 설정

  • ceye.io 웹사이트에 방문하여 계정을 등록합니다.
  • 로그인하여 개인 설정 페이지로 이동합니다.
  • domain 및 api-key를 복사하여 afrog-config.yaml 파일에 올바르게 구성합니다.

Dnslogcn

구성이 필요하지 않지만 불안정함 dnslog.cn

Alphalog

서비스를 구축해야 함 alphalog

Xray

서비스를 구축해야 함 xray

Revsuit

서비스를 구축해야 함 Revsuit、 튜토리얼

JSON 출력 (개발자용)

Json

선택적 명령: -json -j, 스캔 결과를 JSON 파일로 저장합니다. JSON 파일에는 기본적으로 다음 내용이 포함됩니다: target, fulltarget, id, info. info 필드에는 다음 하위 필드가 포함됩니다: name, author, severity, description, reference. request 및 response 내용을 모두 저장하려면 -json-all 명령 매개변수를 사용하세요.```sh afrog -t https://example.com -json result.json afrog -t https://example.com -j result.json

### 경고

JSON 파일의 내용은 실시간으로 업데이트됩니다. 그러나 명심해야 할 중요한 사항이 있습니다: 스캔이 완료되기 전에 개발자가 파일 내용을 파싱하려면 파일 끝에 '`]`' 기호를 직접 추가해야 합니다. 그렇지 않으면 파싱 오류가 발생합니다. 물론 스캔이 완료될 때까지 기다렸다가 파일을 파싱하면 이 문제가 발생하지 않습니다.

### JsonAll

선택적 명령어: `-json-all` `-ja`, `-json-all`과 `-json` 명령어의 유일한 차이점은 `-json-all`이 `request`와 `response`를 포함한 모든 취약점 결과를 JSON 파일에 기록한다는 점입니다.```sh
afrog -t https://example.com -json-all result.json
afrog -t https://example.com -ja result.json

스크린샷

라이브러리로 사용

간단한 예제

포괄적인 SDK 문서를 보려면:

더 많은 예제 및 문서

토론 그룹

위챗에서 afrog 커뮤니케이션 그룹에 가입하려면 먼저 afrog 개인 계정을 추가하고 afrog로 표시하세요. 그러면 관리자가 그룹에 추가해 드립니다.

afrog가 404Starlink에 가입했습니다.

면책 조항

이 도구는 법적으로 승인된 기업 보안 구축 목적으로만 사용됩니다. 이 도구의 기능을 테스트하려면 직접 대상 환경을 구축해야 합니다.

악용을 방지하기 위해 이 프로젝트에 포함된 모든 PoC는 취약점에 대한 이론적 평가입니다. 이 도구는 취약점을 악용하거나 대상에 대한 실제 공격이나 익스플로잇을 실행하지 않습니다.

이 도구를 사용하여 취약점 스캔을 수행할 때는 귀하의 행동이 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인하는 것이 중요합니다. 승인되지 않은 대상을 스캔하지 마십시오.

이 도구를 사용하는 동안 불법 행위를 하게 되면 이에 따른 모든 책임은 전적으로 귀하에게 있으며, 당사는 어떠한 법적 책임이나 공동 책임도 지지 않습니다.

이 도구를 설치하고 사용하기 전에 각 조항을 주의 깊게 그리고 철저히 읽으십시오. 귀하의 권리와 이익에 중대한 영향을 미칠 수 있는 제한, 면책 조항 또는 기타 조항은 굵게 또는 밑줄로 표시되어 주의를 환기할 수 있습니다. 본 계약의 모든 조건을 완전히 읽고, 완전히 이해하고, 동의하지 않으면 이 도구를 설치하거나 사용하지 마십시오. 이 도구를 사용하거나 다른 명시적 또는 묵시적 방식으로 본 계약을 수락하는 것은 귀하가 본 계약에 구속된다는 것을 인정하고 동의하는 것으로 간주됩니다.

더 읽기

카테고리

Vulnerability ScannersWeb SecurityPenetration TestingRed Teaming