最新版页面展示

Declaration | 声明

该项目仅供授权下使用，禁止使用该项目进行违法操作，否则自行承担后果，请各位遵守《中华人民共和国网络安全法》！！！

功能介绍

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。

该工具适用于：使用fofa、Hunter、shodan等网络空间测绘引擎采集url，并针对这些url进行某一漏洞的检测。

支持fofa/hunter/Shodan搜索Nday利用、IP反查等

使用方法

1. 安装并运行Serein

2. 工具配置

点击左上角的软件配置fofa等引擎

3. 此处以向日葵RCE漏洞为例

   1.我们想批量利用向日葵RCE漏洞，于是我们利用base64加密模块加密语句body="Verification failure"，得到：Ym9keT0iVmVyaWZpY2F0aW9uIGZhaWx1cmUi。

1. 直接点击向日葵RCE一把梭：

2. 软件开始批量检测了：软件的线程数是100，可以自己对exp文件下的xrk_rce.py的第58行进行调整。（速度还是很快的）

3. 删除文件夹下urls.txt、修正后的url.txt、host.txt这三个文件，准备使用其他一键梭哈模块：

工具下载

关注“WIN哥学安全”微信公众号，回复“0719”可获得下载链接！

              蓝队手册更新版

             hvv蓝队中级面试复盘

              奇安信HVV面试复盘