介紹

Fiora：漏洞PoC框架Nuclei的圖形版。快捷搜索PoC、一鍵運(yùn)行Nuclei。即可作為獨(dú)立程序運(yùn)行，也可作為burp插件使用。

安裝運(yùn)行

1）作為burp插件運(yùn)行

1、訪問https://github.com/bit4woo/Fiora/releases

2、下載最新jar包

3、如下方法安裝插件

2）作為獨(dú)立程序運(yùn)行

該程序即可作為burp插件運(yùn)行，也可以作為獨(dú)立程序運(yùn)行。命令行下通過java啟動(dòng)程序的命令：

java -jar Fiora-202100220-jar-with-dependencies.jar

使用方法

以grafana的PoC為例。

搜索PoC

程序會(huì)自動(dòng)掃描nuclei-templates目錄下的所有PoC文件，并加載進(jìn)程序中，可以通過關(guān)鍵詞搜索來找到想要的PoC。

生成PoC命令

選中想要的PoC，右鍵選擇“generate Command Of This PoC”即可。命令會(huì)寫入剪切板，直接粘貼運(yùn)行即可。優(yōu)點(diǎn)是可以對(duì)命令行進(jìn)行再次編輯，但是需要自行粘貼后運(yùn)行。

#生產(chǎn)的單個(gè)PoC nuclei -t C:UsersP52 uclei-templatesvulnerabilitiesgrafanagrafana-file-read.yaml -u http://example.com -proxy http://127.0.0.1 #生產(chǎn)workflow PoC nuclei -w C:UsersP52 uclei-templatesworkflowsgrafana-workflow.yaml -u http://example.com -proxy http://127.0.0.1 nuclei -tags grafana -u http://example.com -proxy http://127.0.0.1

直接執(zhí)行PoC

和生成PoC命令類似，但是它會(huì)直接執(zhí)行生成的命令，不需要粘貼。優(yōu)點(diǎn)是更便捷，但是無法編輯命令行。

下載鏈接

1.鏈接：https://pan.quark.cn/s/75c881e9b226

2. https://github.com/bit4woo/Fiora