基础功能

基于sqlite数据对网站指纹和POC进行管理使用,此工具的开发目的就是存储各个框架的识别指纹,和降低批量漏扫poc脚本编写和管理难度。

POC数据库支持类似于nuclei poc脚本部分功能(base64解密,正则表达式匹配,提取json字段),以后根据需要会更新更多功能。 基础功能

指纹数据库基于 网站title,body,图标hash和header对网站框架进行识别 基础功能

-u

GoT.exe sniff -u http://127.0.0.1

基础功能

基础功能

-proxy

-pr

GoT.exe sniff -u http://127.0.0.1 -proxy socks5://127.0.0.1:7890 -pr

基础功能

-at

GoT.exe sniff -u http://127.0.0.1.com:8888 -at

基础功能

-u 单个url

-f txt文件

-condition 通过数据库中的字段匹配漏洞进行漏洞扫描

使用sqlite数据库工具(DB Browser for SQLite)打开sqlite打开数据库

基础功能

可以看到poc配置信息

编写poc的高级函数目前只支持3种:正则表达式,json提取,base64加密。以后会更新支持更多版本的高级函数。

基础功能

-condition vuln="xxxx漏洞" -condition CMS="xxxOA"

GoT.exe attempt -u http://127.0.0.1:8090 -condition vuln="用友U9-0702-敏感信息泄露-TransWebService"

基础功能

在command.txt中编写fofa命令,在setting.json中填入key和邮箱

基础功能