WebPocket 是一个轻量级渗透测试辅助框架,使用Python3.7构建,整体思路借鉴自 Metasploit 。
包含 use
, search
, list
, show
, exploit
等命令,可通过help
命令查看全部命令。
本框架仅为沉淀安全研究成果,方便甲方公司及安全人员自测漏洞使用,请勿用于非授权的渗透测试,请使用者遵守《中华人民共和国网络安全法》,本人及公司不负任何连带法律责任
中文文档:https://webpocket.readthedocs.io/zh_CN/latest/
- 支持多线程
- 支持对多个目标执行模块/POC(批量扫描)
- 社区支持维护的模块库
- 可按自己需求开发模块
目前基础框架大部分功能已经完成,欢迎各位试用!
有任何问题/BUG/建议,欢迎提交issue!