介绍
fiora:漏洞poc框架nuclei的图形版。快捷搜索poc、一键运行nuclei。即可作为独立程序运行,也可作为burp插件使用。
安装运行
1)作为burp插件运行
1、访问https://github.com/bit4woo/fiora/releases
2、下载最新jar包
3、如下方法安装插件
2)作为独立程序运行
该程序即可作为burp插件运行,也可以作为独立程序运行。命令行下通过java启动程序的命令:
java -jar fiora-202100220-jar-with-dependencies.jar
使用方法
以grafana的poc为例。
搜索poc
程序会自动扫描nuclei-templates目录下的所有poc文件,并加载进程序中,可以通过关键词搜索来找到想要的poc。
生成poc命令
选中想要的poc,右键选择“generate command of this poc”即可。命令会写入剪切板,直接粘贴运行即可。优点是可以对命令行进行再次编辑,但是需要自行粘贴后运行。
#生产的单个poc nuclei -t c:usersp52 uclei-templatesvulnerabilitiesgrafanagrafana-file-read.yaml -u http://example.com -proxy http://127.0.0.1 #生产workflow poc nuclei -w c:usersp52 uclei-templatesworkflowsgrafana-workflow.yaml -u http://example.com -proxy http://127.0.0.1 nuclei -tags grafana -u http://example.com -proxy http://127.0.0.1
直接执行poc
和生成poc命令类似,但是它会直接执行生成的命令,不需要粘贴。优点是更便捷,但是无法编辑命令行。
下载链接
1. 链接:https://pan.quark.cn/s/75c881e9b226
2. https://github.com/bit4woo/fiora
《一步一步学PLC编程》全套书籍的介绍让你学好PLC编程
FPGA学习笔记:FIFO IP核的使用方法
batch normalization时的一些缺陷
变送器工作原理
重型板式给料机操作流程详解
一款漏洞PoC框架图形版
刀具半径补偿分析
DRV8x马达驱动方案驱动能力高至60V/60A
消息称苹果发布汽车招聘岗位,秘密组建造车团队
AMD Infinity Fabric升级后可支持CPU-GPU之间的连接
女性互联网平台美柚终止创业板IPO 或赴境外上市
英特尔如何推动数据驱动型创新的下一波浪潮?
步入式恒温恒湿试验箱的介绍,它的特点是什么
成功使用RAIN RFID基于持续改进
三星电子新型CMOS传感器量产
电池系统集中的充电管理,有利于解决电动汽车安全问题
车用半导体市场每年将创造10%的成长,至2024年将成长为103亿美元
mate60pro怎么样值不值得买,Mate60 pro使用测评
5G手机芯片供应受阻,交期延长至30周以上
JESD204B调试笔记(实用版)