【优采云工具】fofa+xray手动批量挖掘漏洞介绍(源码获取去知识星球获取

优采云 发布时间: 2020-08-26 20:05

  【优采云工具】fofa+xray手动批量挖掘漏洞介绍(源码获取去知识星球获取

  当你的才气

  还撑不起你的野心时

  那你就应当静下心来学习

  xray你长大了,应该学会自己批量钻洞了~(白嫖党必备,冲冲冲)

  

  开局先来一句xray nb,高级版真香~

  再来一句fofa nb,高级会员真香~

  xray和fofa这儿不额外介绍了,最近在批量刷补天,于是写了脚本,通过fofa api批量获取资产,然后调用xray批量扫描,并生成报告。

  挂服务器上,头天白天睡着前输一波fofa句型,第二天晚上下班后去验证漏洞,批量一波,补天库币无数~~

  在config.ini上面第一行放你fofa的email,第二行放key

  普通会员API每次100条,高级会员每次10000条,根据自己的等级来设置获取条数

  基于python3,第三方依赖库就一个requests,想必你们都装过了,没有的话就pip install requests安装一下。

  脚本可以直接在cmd运行,xray须要powershell,脚本中早已定义好了,下图中我用powershell执行单纯为了好看点~

  

  扫描结果实时生成报告在result目录下(如果该url出报告的话)

  

  主要还是依托fofa和xray,每天早上去看一下,提交一波补天,算是一种额外收获~

  也可以在存在大批量资产且准许扫描的情况下先fuzz一波~

  工具到知识星球获取

  别急着扫描,看下边那张~

  

  

  

  虽然我们生活在阴沟里,但仍然有人凝望星空!

0 个评论

要回复文章请先登录注册


官方客服QQ群

微信人工客服

QQ人工客服


线