d3ckx1 / fvuln Goto Github PK

能不能指定扫描哪个漏洞，哪个ip

扫描后结果文档只有端口开放信息，爆破和漏洞都没有记录

我是py3.7.6。命令是 .\Fvuln_v1.2.exe -f .\ip.txt，ip.txt 里面就是ip 10.x.x.x 这样的，一行一个。
请问师傅这是什么情况？

我用的 -t+IP 结果只扫了存活，程序就自动停了

有一些网站的重定向也误认为有漏洞 ，去验证根本没有，重定向误报,情况太严重，随便找几个网站都能误报很多个

多IP扫描时，爆破SSH、redis等之前需要手动输入y或n来确认，是否可以添加-y选项来自动确认

误报太高了有点

win10 闪退

部分环境禁ping

建议添加多线程，100个目标，扫了1天都没扫完，效率太低

1核2G服务器扫描过程中的各种占用情况很低

误报过多。。

cmd中使用有乱码现象

批量执行：Fvuln.exe -f ip.txt
遇到SSH、FTP等，总是询问我是否要爆破，没有无人值守命令？如SQLMAP的--batch

1.PoC判断对状态码302响应的判断存在漏洞，相信这个肯定是有问题。
2.输出的结果是以txt文本格式，如果输出的结果是Excel会让结果方便分析。
3.Python对结果分析输出报告的能力，并生成Word报告，让执行漏洞脆弱性扫描的人阅读整体的风险态势，呈现给一个技术+文档的自动化报告。

测试的速度太快，怕对目标造成较大影响
所以能否添加一个可以
"自定义测试速度的功能"