• Stars
    star
    181
  • Rank 212,110 (Top 5 %)
  • Language
  • Created over 2 years ago
  • Updated over 1 year ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

自动化进行目标资产探测和安全漏洞扫描|适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域|通过强大且灵活的模板,模拟各种安全漏洞检查!Automate target asset detection and security vulnerability scanning | Suitable for bounty campaigns, SRC campaigns, mass usage, mass usage | Discover valid subdomains of websites by using passive online resources | Simulate various Security Vulnerability Check

FuYao - Go 扶摇直上九万里 - 不再开源 维护中...

  • 个人博客 - 专注分享信息安全新技术、新领域的技术和知识的学习笔记,不时发布原创实用安全工具、安全脚本.
  • 在线武器库 - 提供安全、渗透、社工等方面书签|为广大网络安全爱好者提供网站导航,为小白提供黑客入门网站的安全站点收集.
  • 😄 I’m ExpLang TwitterDiscord社区实时更新国内外700+个黑客安全技术论坛/社区/博客/公众号的技术文章.自动推送最新的CVE漏洞、CNVD漏洞、最新的红队工具等。
  • 我的后续安全项目将会发布在:Security-Magic-Weapon 组织 点击查看!

问题反馈|漏洞列表

自动化进行目标资产探测和安全漏洞扫描|适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域|使用零误报的定制模板向目标发送请求,同时可以对大量主机进行快速扫描。|提供TCP、DNS、HTTP、FILE等各类协议的扫描,通过强大且灵活的模板,模拟各种安全检查

image

image

法律免责声明

本工具仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为,我们将保留追究您法律责任的权利。

如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任. 您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。


更新记录

2022.6.6 14.59

  • 新增Hunter网络测绘扫描
  • 新增 -p 参数 可以指定漏洞文件夹(采用xray漏洞模版,如果直接拿过来,语言name改为id ,Details改为 info,不支持cache )

2022.5.16 20:45

  • 发布V1.3.2版本
  • 修复个别情况无法进行Shodan扫描
  • 新增Quake资产获取
  • 优化存活验证逻辑
  • 新增端口探测(探测完子域名后会进行存活探测,存活探测的同时会进行端口探测)
  • 优化输出信息
  • 新增新版本检查(在启动LOGO上可以看到最新版本)

2022.5.11 12:10

  • 发布V1.3版本
  • 子域名探测效率提升
  • 新增自动FoFa资产探测
  • 新增自动Shodan资产探测
  • 更换漏洞库和验证库 - Afrog
  • 新增指纹探测识别

2022.4.15 17:10

  • 发布V1.1版本
  • 修复Windows下 file missing [file=MANIFEST-000000] 错误
  • 修复Windows下 no valid templates were found 报错
  • 优化扫描并发配置

2022.4.15 12:00

  • 发布 v1.0版本

当前功能 or 未来功能

  • 子域名枚举资产收集
  • 批量子域名枚举资产收集
  • Chaos 资产收集
  • 资产存活验证
  • 批量资产存活验证
  • 安全漏洞验证
  • 批量安全漏洞验证
  • 子域名枚举资产收集、资产存活验证、安全漏洞扫描联动
  • FoFa自动资产探测
  • Shodan自动资产探测
  • Web指纹探测识别
  • 网络空间测绘资产收集
  • 中间件漏洞利用例:shiro、SpringBoot等...
  • Hunter自动资产探测
  • 子域名存活WebHook通知
  • 安全漏洞扫描结果WebHook通知
  • 待定...

有需要什么功能的话可以在 issues


当前POC列表

点击查看详情

当前总共有:549个POC模版

image


使用帮助

不推荐使用Windows系统!

./mark/FuYao_Intel/FuYao_Intel -h                                                                                                                                                                          FuYao_test
  ███████╗██╗   ██╗██╗   ██╗ █████╗  ██████╗
  ██╔════╝██║   ██║╚██╗ ██╔╝██╔══██╗██╔═══██╗
  █████╗  ██║   ██║ ╚████╔╝ ███████║██║   ██║
  ██╔══╝  ██║   ██║  ╚██╔╝  ██╔══██║██║   ██║  Version: V1.3
  ██║     ╚██████╔╝   ██║   ██║  ██║╚██████╔╝  Author: ExpLang
  ╚═╝      ╚═════╝    ╚═╝   ╚═╝  ╚═╝ ╚═════╝   Discord: ExpLang#6666
     Github:github.com/ExpLangcn/FuYao-Go
 使用FuYao前请遵守当地法律,FuYao仅提供给教育行为使用

 法律免责声明
  本工具仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。
  在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。
  如果发现上述禁止行为,我们将保留追究您法律责任的权利。

  如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任.
  您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。

Usage of ./mark/FuYao_Intel/FuYao_Intel:
  -f string
        指定根域目标文件 | 支持绝对路径和相对路径

自动化信息搜集+漏洞扫描(目标文件内的目标是一行一个,并且必须是主域名)

./FuYao -f list.txt


配置信息

FoFa:
  email: ""
  key: ""
Shodan:
  key: ""

联系方式

WeChat

image-20220413113316684

加入Discord


漏洞列表

漏洞列表
d-link-router-command-injectio
stop_if_match_tes
CVE-2013-225
CVE-2014-627
CVE-2014-312
CVE-2014-370
CVE-2022-2313
CVE-2022-2556
CVE-2022-2508
CVE-2022-2499
CVE-2022-2137
CVE-2022-2412
CVE-2022-2426
CVE-2022-2294
CVE-2022-2946
CVE-2022-2536
CVE-2022-2411
CVE-2022-2317
CVE-2022-2313
CVE-2022-054
CVE-2022-2295
CVE-2015-839
CVE-2015-333
CVE-2015-142
CVE-2015-729
CVE-2015-553
CVE-2012-182
CVE-2017-552
CVE-2017-1027
CVE-2017-1214
CVE-2017-792
CVE-2017-1161
CVE-2017-979
CVE-2017-984
CVE-2017-1261
CVE-2017-1687
CVE-2017-1263
CVE-2017-100002
CVE-2017-1262
CVE-2017-891
CVE-2017-750
CVE-2010-187
CVE-2010-286
CVE-2019-1675
CVE-2019-1631
CVE-2019-1699
CVE-2019-844
CVE-2019-1151
CVE-2019-019
CVE-2019-1699
CVE-2019-1839
CVE-2019-1998
CVE-2019-1755
CVE-2019-2008
CVE-2019-844
CVE-2019-379
CVE-2019-719
CVE-2019-1158
CVE-2019-1750
CVE-2019-1666
CVE-2019-1075
CVE-2019-1978
CVE-2019-1741
CVE-2019-1272
CVE-2019-723
CVE-2019-2022
CVE-2019-1510
CVE-2019-272
CVE-2019-845
CVE-2019-512
CVE-2019-1627
CVE-2019-272
CVE-2019-967
CVE-2019-634
CVE-2019-1609
CVE-2019-339
CVE-2019-1692
CVE-2021-2197
CVE-2021-4134
CVE-2021-365
CVE-2021-4177
CVE-2021-322
CVE-2021-2197
CVE-2021-2685
CNVD-2021-4237
CVE-2021-2298
CVE-2021-2816
CVE-2021-301
CVE-2021-2123
CVE-2021-2608
CVE-2021-4043
CVE-2021-2790
CVE-2021-2528
CVE-2021-3180
CVE-2021-312
CVE-2021-3304
CVE-2021-2220
CVE-2021-2608
CVE-2021-3674
CVE-2021-2221
CVE-2021-2962
CVE-2021-2140
CVE-2021-4445
CVE-2021-3626
CVE-2021-4328
CVE-2021-3758
CVE-2021-2198
CVE-2021-3160
CVE-2020-2798
CVE-2020-2818
CVE-2020-528
CVE-2020-345
CVE-2020-937
CVE-2020-820
CVE-2020-2818
CVE-2020-798
CVE-2020-1475
CVE-2020-949
CVE-2020-541
CVE-2020-590
CVE-2020-3547
CVE-2020-975
CVE-2020-819
CVE-2020-1014
CVE-2020-551
CVE-2020-2122
CVE-2020-2457
CVE-2020-819
CVE-2020-2641
CVE-2020-851
CVE-2020-540
CVE-2020-1751
CVE-2020-948
CVE-2020-1393
CVE-2020-1417
CVE-2020-1145
CVE-2020-3573
CVE-2020-1684
CVE-2020-1418
CVE-2020-1020
CVE-2020-1171
CVE-2020-2818
CVE-2020-1556
CVE-2020-1019
CVE-2020-2507
CVE-2018-803
CVE-2018-877
CVE-2018-1073
CVE-2018-1337
CVE-2018-376
CVE-2018-1073
CVE-2018-1175
CVE-2018-999
CVE-2018-760
CVE-2018-731
CVE-2018-100053
CVE-2018-1261
CVE-2018-691
CVE-2018-100060
CVE-2018-766
CVE-2018-100086
CVE-2018-770
CVE-2018-1073
CVE-2018-660
CVE-2018-1724
CVE-2018-1168
CVE-2018-1912
CVE-2018-1073
CVE-2018-749
CVE-2016-308
CVE-2016-497
CVE-2016-1013
CVE-2016-308
directadmin-login-pane
microsoft-exchange-pane
terramaster-pane
swagger-api-disclosur
kubernetes-versio
thinkphp-detec
rocketmq-console-exposu
django-admin-pane
adminer-pane
zentao-detec
kubernetes-metric
phpmyadmin-pane
azure-kubernetes-servic
apisix-pane
dlink-pane
mongodb-ops-manage
sonicwall-sslvpn-pane
jenkins-logi
utt-pane
jenkins-api-pane
landrayoa-pane
weblogic-pane
openerp-databas
gitlab-pane
minio-consol
wayos-pane
emessage-pane
solarwinds-orion-pane
tomcat-detec
avtech-avn801-camera-pane
huawei-hg532e-pane
kubernetes-miranti
jupyter-notebook-tec
grafana-detec
activemq-pane
wordpress-logi
fckedito
upupw-pane
kubernetes-dashboar
sonicwall-management-pane
minio-browse
kubernetes-resource-repor
rabbitmq-dashboar
shiro-detec
zabbix-pane
kubernetes-enterprise-manage
jira-pane
dubbo-detec
CNVD-200705-31
CNVD-2017-2007
CNVD-2019-0134
CNVD-2019-3413
CNVD-2019-2223
CNVD-2019-1679
CNVD-2021-0412
CNVD-2021-1582
CNVD-2021-1054
CNVD-2021-3901
CNVD-2021-1453
CNVD-2021-0965
CNVD-2021-1582
CNVD-2020-5882
CNVD-2020-6711
CNVD-2020-5726
CNVD-2020-2373
CNVD-2020-6242
CNVD-2018-1339
kyan-network-monitoring-account-password-leakag
ruijie-smartweb-password-disclosur
avtech-password-disclosur
alibaba-canal-info-lea
seeyon-oa-cookie-lea
huawei-dg8045-home-gateway-exposure
hjtcloud-directory-file-lea
laravel-debug-info-lea
seeyon-a6-employee-info-lea
phpinfo-disclosur
tianqing-info-lea
go-pprof-lea
aspcms-backend-lea
nsfocus-uts-password-lea
thinkphp-509-information-disclosur
avtech-dvr-exposur
dlink-850l-info-lea
ruijie-eg-info-lea
seeyon-session-lea
tongda-user-session-disclosur
ruijie-nbr1300g-cli-password-lea
hadoop-disclosur
openvpn-monitor-disclosur
hikvision-info-lea
e-office-mysql-config-lea
mobileiron-log4j-jndi-rc
springboot-log4j-rc
apache-ofbiz-log4j-rc
CV
resin-inputfile-filerea
natshell-arbitrary-file-rea
thinkadmin-v6-readfil
sangfor-ba-rc
ruoyi-management-filerea
e-cology-springframework-directory-traversa
thinkphp-501-rc
flink-upload-rc
huijietong-cloud-filerea
jumpserver-unauth-rc
thinkphp-v6-file-writ
WOOYUN-2010-08072
thinkphp-2-rc
odoo-file-rea
amtt-hiboss-server-ping-rc
unifi-network-log4j-rc
kingdee-eas-directory-traversa
maccms-rc
e-cology-v8-sql
powercreator-arbitrary-file-uploa
shiziyu-cms-apicontroller-sql
vmware-vcenter-arbitrary-file-rea
seeyon-session-upload-webshel
solr-file-rea
duomicms-sql
cacti-weathermap-file-writ
ruijie-eg-file-rea
weiphp-path-traversa
zzcms-zsmanage-sql
showdoc-uploadfil
phpok-sql
landray-oa-custom-jsp-filerea
dockercfg-confi
seeyon-wooyun-2015-14822
hjtcloud-arbitrary-filerea
qilin-bastion-host-rc
springboot-h2-db-rc
samsung-wea453e-rc
finereport-directory-traversa
docker-registr
yapi-rc
tamronos-iptv-rc
fangweicms-sql
vrealize-operations-log4j-rc
nuuo-file-inclusio
egroupware-rc
yongyou-u8-oa-sql
phpshe-sql
sangfor-edr-cssp-rc
seacms-sql
sangfor-edr-arbitrary-admin-logi
couchdb-adminpart
yonyou-nc-arbitrary-file-uploa
yonyou-nc-bsh-servlet-bshservlet-rc
discuz-v72-sql
feifeicms-lf
landray-oa-syssearchmain-rc
samsung-wea453e-default-pw
laravel-improper-webdi
e-cology-javabeanshell-rc
mpsec-isg1000-file-rea
tpshop-sql
e-cology-syncuserinfo-sql
thinkcmf-lf
ecshop-collection-list-sql
dahua-dss-file-rea
etouch-v2-sql
sangfor-edr-tool-rc
dlink-dsl-2888a-rc
hanming-video-conferencing-file-rea
msvod-sql
wanhuoa-fileupload-controller-uploa
thinkphp-5023-rc
thinkphp-5022-rc
yonyou-grp-u8-sqli-to-rc
grafana-file-rea
discuz-wechat-plugins-unaut
samsung-wlan-ap-wea453e-rc
seacms-rc
huawei-home-gateway-hg659-filerea
docker-remote-ap
xdcms-sq
seeyon-wooyun-2015-0108235-sql
sonicwall-ssl-vpn-rc
solr-admin-quer
dedecms-membergroup-sql
jeewms-showordownbyurl-filerea
ns-asg-file-rea
wuzhicms-v410-sql
seacms-before-v992-rc
wordpress-ext-mailpress-rc
e-cology-arbitrary-file-uploa
e-cology-validate-sql
solr-log4j-rc
spon-ip-intercom-ping-rc
yungoucms-sql
dotnetcms-sql
yccms-rc
typecho-rc
joomla-component-vreview-sq
wordpress-ext-adaptive-images-lf
resin-viewfile-filerea
pbootcms-database-file-downloa
tpshop-directory-traversa
weiphp-sq
metinfo-file-rea
consul-service-rc
phpstudy-backdoor-rc
thinkcmf-write-shel
zcms-v3-sql
dedecms-url-redirectio
weblogic-ssr
seacms-v654-rc
consul-rexec-rc
seacmsv645-command-exe
spring-cloud-function-spel-rc
targa-camera-lf
netentsec-ngfw-rc
phpstudy-nginx-wrong-resolv
h3c-secparh-any-user-logi
dedecms-carbuyaction-fileinclud
h3c-imc-rc
myucms-lf
dedecms-guestbook-sql
spon-ip-intercom-file-rea
finecms-sql
e-cology-workflowcentertreedata-sql
e-bridge-saveyzjfile-file-rea
iis-put-getshel
e-cology-getsqldata-sql-injec
anyproxy-directory-traversa
kingsoft-v8-file-rea
yonyou-grp-u8-sql
maccmsv10-backdoo
phpmyadmin-setup-deserializatio
ecshop-rc
qibocms-sql
e-cology-filedownload-directory-traversa
ruijie-eg-cli-rc
jira-unauthenticated-user-picke
frp-dashboard-unaut
jira-unauthenticated-resolution
jira-unauthenticated-project
pyspider-unauthorized-acces
elasticsearch-unaut
jeecg-boo
jira-unauthenticated-adminproject
hadoop-yarn-unaut
hp-officepro-printer-unauthorize
zabbix-dashboards-acces
jboss-unaut
druid-monitor-unaut
kubernetes-unaut
seeyon-ajax-unauthorized-acces
springboot-actuator-unaut
zabbix-authentication-bypas
airflow-unaut
nacos-v1-auth-bypas
kibana-unaut
influxdb-unaut
tongda-meeting-unauthorized-acces
couchdb-unauthorize
jira-unauthenticated-installed-gadget
jupyter-notebook-unauthorized-acces
kafka-manager-unaut
jira-service-desk-signu
storm-unauthorized-acces
spark-api-unaut
jira-unauthenticated-screen
qizhi-fortressaircraft-unauthorize
spark-webui-unaut
jira-unauthenticated-dashboard
ruoyi-cms-unaut
jira-unauthenticated-projectcategorie
tensorboard-unaut
bt742-pma-unauthorized-acces
etcd-unaut
jenkins-unauthorized-acces
h2-database-web-console-unauthorized-acces
nifi-api-unauthorized-acces
spectracom-default-passwor
chinaunicom-default-logi
rseenet-default-passwor
weblogic-weak-logi
rancher-default-passwor
showdoc-default-passwor
dlink-default-passwor
wayos-default-passwor
kingsoft-v8-default-passwor
ambari-default-passwor
zabbix-default-passwor
rabbitmq-default-passwor
trilithic-viewpoint-default-passwor
nexus-default-passwor
activemq-default-passwor
gitlab-weak-logi
ofbiz-default-passwor
jinher-oa-c6-default-passwor
ibm-storage-default-passwor
oracle-business-intelligence-passwor
netentsec-icg-default-passwor
seeddms-default-passwor
ricoh-weak-passwor
kafka-center-default-passwor
tomcat-default-logi
nsicg-default-passwor
azkaban-default-passwor
jenkins-default-pw
mofi4500-default-passwor
minio-default-passwor
utt-default-passwor
axis2-default-passwor
hikvision-intercom-service-default-passwor
dell-idrac9-default-passwor
alibaba-canal-default-passwor
versa-default-passwor
exacqvision-default-passwor
panabit-ixcache-default-passwor
openerp-default-passwor
grafana-default-passwor
datang-ac-default-password-cnvd-2021-0412
dubbo-admin-default-passwor
jmx-default-passwor
nps-default-passwor
telecom-gateway-default-passwor
aolynk-br304-default-passwor
rockmongo-default-passwor
xerox7-default-passwor
secnet-ac-default-passwor
panabit-gateway-default-passwor
arl-default-passwor
CVE-2015-745
phpmyadmin-setu
CVE-2021-4422
CVE-2020-1392
alphaweb-default-passwor
pma-server-impor
phpmyadmin-misconfiguration

Stargazers over time

Stargazers over time

More Repositories

1

NucleiTP

自动整合全网Nuclei的漏洞POC,实时同步更新最新POC!
2,571
star
2

Aopo

内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破
Go
361
star
3

HVVExploitApply

遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。
338
star
4

WanLi

方便红队人员对目标站点进行安全检测,快速获取资产。It is convenient for red team personnel to conduct security detection on the target site and quickly obtain assets.
Python
296
star
5

InfoSearchAll

为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,本程序集合了多个网络测绘平台,可以快速在多个网络测绘平台搜索信息并且合并展示及导出。
282
star
6

EPScan

被动收集资产并自动进行SQL注入检测(插件化 自动Bypass)、XSS检测、RCE检测、敏感信息检测
Go
198
star
7

HoneypotDic

蜜罐抓到的Top密码,根据使用频率排序,持续更新中...
166
star
8

FuYao

FuYao - 扶摇直上九万里!自动化进行资产探测及漏洞扫描|适用黑客进行赏金活动、SRC活动、大规模攻击使用
Python
148
star
9

HvvInfo

一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
69
star
10

SiftScan

SiftScan 是一个集成资产识别、资产梳理、资产收集、弱点检测、漏洞检测等的工具。它致力于提高红蓝对抗/脆弱性赏金的效率。is a tool that integrates asset identification, asset sorting, asset collection, vulnerability detection, vulnerability detection, etc. It is committed to improving the efficiency of the red-blue confrontation/vulnerability bounty.
48
star
11

HwToolslibrary

HwToolsPro 工具编写POC 插件所需库
Go
31
star
12

HVVExploitApply_POC

HVVExploitApply工具POC登记信息
20
star
13

HKTools

一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具!
14
star
14

Payload-List

整理SQLI、XSS、RCE、Path的payload文件备份留存
14
star
15

ARLplus

云剑侠心系列工具 ARLplus调用工具
Python
4
star
16

expdb

云剑侠心系列 漏洞库搜索工具,易语言开发。
3
star
17

gitjk

gitjk
2
star
18

FOFA-API

云剑侠心系列 FOFA API搜索工具,易语言开发。
2
star
19

ExpLangcn

2
star
20

windows-expdb

云剑侠心系列 漏洞库搜索工具,易语言开发。
C
1
star
21

JDK

Java自用开发版本安装包留存
1
star
22

Aliyun_MalwareDetection

阿里云-安全恶意程序检测
Jupyter Notebook
1
star