afrog

#Tổng quan

afrog là một công cụ quét an ninh hiệu suất cao, được thiết kế cho các hoạt động bounty, kiểm thử và nhóm đỏ. Nó hỗ trợ quét nhanh, kiểm tra lỗ hổng tích hợp và tùy chỉnh, viết PoC, và tích hợp SDK.

#Tính năng chính

• Quét nhanh và tập trung cho các mục tiêu web và dịch vụ mạng.
• Hỗ trợ PoC tích hợp và tùy chỉnh.
• Thiết kế chính xác để giảm nhiễu giả.
• Tích hợp linh hoạt với các ứng dụng Go, luồng tự động và kênh PoC riêng.

#Khi nào sử dụng

• Kiểm thử an ninh cho các dự án bounty.
• Kiểm thử an ninh cho các dự án pentest.
• Hoạt động nhóm đỏ để đánh giá rủi ro.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Chỉ sử dụng công cụ này cho các hoạt động kiểm thử an ninh được pháp luật cho phép.
• Không quét các mục tiêu không được phép.

#Nguồn

• Repository chính thức: https://github.com/zan8in/afrog