veo / vscan

开源、轻量、快速、跨平台 的网站漏洞扫描工具,帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

Home Page:https://veo.pub/2021/vscan/

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

未知指纹的POC添加

hackliu opened this issue · comments

您好,我看介绍工具是按照指纹对应poc检测的。如果添加未知指纹的POC工具会对扫描目标进行检测吗?

commented

您好,我看介绍工具是按照指纹对应poc检测的。如果添加未知指纹的POC工具会对扫描目标进行检测吗?

不会,指纹对应了扫描规则,自定义POC需要修改下列三个部分

  1. pocs_go文件夹 下添加POC
  2. localFingerData.go 内检查或添加指纹
  3. go_poc_check.go 添加检测项,也就是指纹对应的POC的关系
commented

没太懂什么意思,每个目标都遍历所有POC吗?那扫描量得多大

流程就是检测到指纹后检测指纹对应的POC