漏洞PoC框架的图形版,快捷搜索PoC、一键运行Nuclei

本文涉及的产品
可观测可视化 Grafana 版,10个用户账号 1个月
简介: Fiora是LoL中的无双剑姬的名字,她善于发现对手防守弱点,实现精准打击。

漏洞PoC框架的图形版,快捷搜索PoC、一键运行Nuclei

Fiora是LoL中的无双剑姬的名字,她善于发现对手防守弱点,实现精准打击。该项目为PoC框架nuclei提供图形界面,实现快速搜索、一键运行等功能,提升nuclei的使用体验。

Fiora获取

https://github.com/bit4woo/Fiora/releases

安装运行

作为burp插件运行

如下方法安装插件

如果你想使用最新的功能,可以使用如下方法自行打包。

git clone https://github.com/bit4woo/knife
cd knife
mvn package

作为独立程序运行

该程序即可作为burp插件运行,也可以作为独立程序运行。命令行下通过java启动程序的命令:

java -jar Fiora-202100220-jar-with-dependencies.jar      

如果你配置好了环境变量也可以直接双击运行

注意说明

1、你需要自行安装nuclei到本地环境,并且将命令加入环境变量。安装方法可以参考官方文档

2、windows用户 可直接下载对于压缩包解压 双击运行exe文件即可自动安装部署

下载链接:https://github.com/projectdiscovery/nuclei/releases

3、nuclei的模板文件存放的默认路径是当前用户路径下,即 YourUserHome/nuclei-templates。

使用方法

以grafana的PoC为例。

搜索PoC

程序会自动扫描nuclei-templates目录下的所有PoC文件,并加载进程序中,可以通过关键词搜索来找到想要的PoC。

生成PoC命令

选中想要的PoC,右键选择“generate Command Of This PoC”即可。命令会写入剪切板,直接粘贴运行即可。优点是可以对命令行进行再次编辑,但是需要自行粘贴后运行。

#生产的单个PoC 
nuclei -t C:\Users\P52\nuclei-templates\vulnerabilities\grafana\grafana-file-read.yaml -u http://example.com -proxy http://127.0.0.1

#生产workflow PoC
nuclei -w C:\Users\P52\nuclei-templates\workflows\grafana-workflow.yaml -u http://example.com -proxy http://127.0.0.1

nuclei -tags grafana -u http://example.com -proxy http://127.0.0.1

直接执行PoC

和生成PoC命令类似,但是它会直接执行生成的命令,不需要粘贴。优点是更便捷,但是无法编辑命令行。

目录
相关文章
|
11天前
|
Web App开发 人工智能 JavaScript
从零写一个基于油猴脚本的 Google 辅助插件(文末附完整代码)
这是一个关于如何使用JavaScript和油猴脚本为Google搜索结果添加快捷键的功能介绍。作者首先阐述了想通过快捷键选择搜索结果的需求,然后选择了油猴插件作为开发平台。实现步骤包括:获取搜索结果列表、在结果前添加序号以及监听键盘事件触发点击。最后,作者还扩展了通过快捷键平滑滚动页面的功能,并分享了完整代码的GitHub链接。
39 0
从零写一个基于油猴脚本的 Google 辅助插件(文末附完整代码)
|
11天前
|
前端开发 JavaScript
网页新功能提示案例
网页新功能提示案例
|
8月前
|
安全 小程序 测试技术
关于近期小程序测试的常见漏洞演示
本章节将为大家介绍一下小程序常见的漏洞的展示案例,包括支付业务逻辑漏洞、任意用户登录漏洞、水平越权漏洞等高危漏洞
|
测试技术 数据安全/隐私保护
Sonic 开源移动端云真机测试平台 - 用例编写与回放流程实例演示,任务定时执行、图像相似度定位、公共步骤、公共参数、测试套件等(上)
Sonic 开源移动端云真机测试平台 - 用例编写与回放流程实例演示,任务定时执行、图像相似度定位、公共步骤、公共参数、测试套件等
585 0
|
测试技术
Sonic 开源移动端云真机测试平台 - 用例编写与回放流程实例演示,任务定时执行、图像相似度定位、公共步骤、公共参数、测试套件等(下)
Sonic 开源移动端云真机测试平台 - 用例编写与回放流程实例演示,任务定时执行、图像相似度定位、公共步骤、公共参数、测试套件等(下)
210 0
|
前端开发 JavaScript 数据可视化
【工具】作为技术人可能要用到的IT技术网址清单
作为技术人可能要用到的IT技术网址清单,提供了八组可查询的网址
187 9
|
搜索推荐 安全 数据安全/隐私保护
Win系统 - 1903版WIN10,搜索功能将变得更好用
Win系统 - 1903版WIN10,搜索功能将变得更好用
181 0
Win系统 - 1903版WIN10,搜索功能将变得更好用
|
存储 算法 搜索推荐
Google 搜索的即时自动补全功能究竟是如何“工作”的?
Google 搜索自动补全功能的强大,相信不少朋友都能感受到,它帮助我们更快地“补全”我们所要输入的搜索关键字。那么,它怎么知道我们要输入什么内容?它又是如何工作的?在这篇文章里,我带你一起看看。
324 0
Google 搜索的即时自动补全功能究竟是如何“工作”的?
|
编译器 C语言
QT软件开发: 打开系统默认浏览器搜索内容
QT软件开发: 打开系统默认浏览器搜索内容
246 0
QT软件开发: 打开系统默认浏览器搜索内容
|
Web App开发 Python 数据采集
一个浏览器插件,测试xpath的工具
相信大家有一个感觉,就是每当写爬虫时,需要写xpath来找到我们要的数据,调试xpath会浪费很多时间,一次又一次的requests请求,每每看到取到的元素与自己心中想要的元素不符时.......... 今天为大家介绍一款谷歌浏览器插件,能帮大家在待抓取页面直接写xpath并且可以看到取到的元素,话不多说 上图: 打开Chrome商店,搜索 xpath-helper 会出现如图中的搜索结果,点击添加至CHROME按钮,根据提示完成添加即可。
1619 0