漏洞PoC框架的圖形版-支持Burp插件-windows詳細教程


0x01 前言

由於burp安裝Fiora圖形界面插件需要先安裝Nuclei,因為圖形化插件最終還是調用的Nuclei。安裝Nuclei則需要安裝go語言環境。

0x02 Fiora介紹

 Fiora是LoL中的無雙劍姬的名字,她善於發現對手防守弱點,實現精准打擊。該項目為PoC框架nuclei提供圖形界面,實現快速搜索、一鍵運行等功能,提升nuclei的使用體驗。

 

0x03 Nuclei介紹

Nuclei 用於基於模板跨目標發送請求,從而實現零誤報並在大量主機上提供快速掃描。Nuclei 提供對各種協議的掃描,包括 TCP、DNS、HTTP、文件等。憑借強大而靈活的模板,可以使用 Nuclei 對各種安全檢查進行建模。

 

0x04 安裝步驟

由於burp安裝Fiora圖形界面插件需要先安裝Nuclei,因為圖形化插件最終還是調用的Nuclei。安裝Nuclei則需要安裝go語言環境。

0x04.1:go環境安裝

安裝go環境,到官網進行下載,選擇windows64位或根據自己情況下載合適的。

 

下載鏈接:https://golang.google.cn/dl/

 0x04.1.1下載成功后開始進行安裝,選擇默認路徑或者自己更改的路徑一路下一步就可以。

 

 

 0x04.1.2安裝完成后設置環境變量,右鍵我的電腦,點擊屬性。添加go的路徑。自己安裝在哪里就添加到哪里的路徑,這是我自己的安裝路徑。

 

 

 0x04.1.3命令行運行:go version 彈出版本號即安裝成功。

0x04.2 安裝Nuclei

0x04.2.1安裝好go的環境后開始安裝Nuclei,到github下載適合windows64的版本。

下載鏈接:https://github.com/projectdiscovery/nuclei/releases/tag/v2.5.7

0x04.3 安裝Fiora圖形界面插件

先下載Fiora插件,放在burp的目錄下,不然調用不到它。然后burp上添加插件就可以使用了。

下載鏈接:https://github.com/bit4woo/Fiora/releases

添加插件

0x05 使用教程

 

輸入要測試的網址,可以是單個或者多個。然后輸入關鍵詞。TomcatPoC為例。程序可以通過關鍵詞搜索來找到想要的PoC。選擇poc后右鍵進行相關利用。

相關選項  

 

 

 

生成POC

選中想要的PoC,右鍵選擇“generate Command Of This PoC”即可。命令會寫入剪切板,直接粘貼運行即可。優點是可以對命令行進行再次編輯,但是需要自行粘貼后運行。

直接POC

和生成PoC命令類似,但是它會直接執行生成的命令,不需要粘貼。優點是更便捷,但是無法編輯命令行。

 

 

其他選項

根據選擇的poc進行搜索其他詳細資料,Google、Github等方式,更多使用請自行探索。

 

 更多詳細使用請查看原開發者視頻鏈接

視頻教程:https://www.bilibili.com/video/bv1Ha411z7T1

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM