一款漏洞及指纹库图形化工具-强大的漏洞库及指纹库|漏洞探测

漏洞挖掘 渗透安全HackTwo 2025-01-09 16:01

0x01 工具介绍 
James_synthesis_tooL
研发目的：旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累，形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化！且采用GUI设置，使用起来也更加方便！

下载地址在末尾

0x02 功能简介1、指纹管理2、漏洞管理 对于POST 请求的漏洞，无论请求体是什么类型，直接从burpsuite中复制到请求体中，相比于编写 nuclei poc。这个会无脑一些！ 3、指纹识别 4、漏洞识别 5、联动指纹识别-漏洞自动攻击 6、配置页面 0x03更新说明修复文件上传漏洞对于文件名携带 \ 字符 出现无法上传得问题修复漏洞检测选择漏洞系列并选择 ALL时 会检测所有漏洞POC的问题0x04 使用介绍启动工具 Win系统，双击James_synthesis_tool.batMac ::当前处于 jdk8 启动命令java -javaagent:James_synthesis_tool.jar -Dfile.encoding=utf-8 -jar James_synthesis_tool.jar::当前jdk 版本>11 启动命令java -javaagent:James_synthesis_tool.jar –module-path ./lib –add-modules javafx.controls,javafx.fxml -jar -Dfile.encoding=utf-8 -jar James_synthesis_tool.jarPS：工具正常使用是基于jdk 8（经测试jdk > 11 不再内置javafx） 如果发现打不开工具可以下载lib文件放于图示位置，启动命令修改为：java -javaagent:James_synthesis_tool.jar –module-path ./lib –add-modules javafx.controls,javafx.fxml -jar -Dfile.encoding=utf-8 -jar James_synthesis_tool.jar
0x05 内部星球VIP介绍-V1.3（福利）        如果你想学习更多渗透挖洞技术/技巧欢迎加入我们内部星球可获得内部工具字典和享受内部，每周一至五周更新1day/0day漏洞刷分上分(2025POC更新至3500+)，包含网上一些付费工具BurpSuite漏洞检测插件，Fofa高级会员，CTFshow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复” 星球 “有优惠券名额有限先到先得！后续资源会更丰富在加入还是低价！（价格随资源人数进行上涨早加入早享受）👉点击了解加入–>>内部VIP知识星球福利介绍V1.3版本-1day/0day漏洞及内部资源每日更新

结尾

免责声明

获取方法

公众号回复20250110获取下载地址

最后必看

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如
用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。
本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。
如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

彩蛋🌟昨日内部星球新增0day/1day漏洞及资源:(已连续更新600天+星球涵盖全网90%资源)

瑞友天翼应用虚拟化系统 GetPwdPolicy 存在SQL注入漏洞
用友NC checkekey 存在SQL 注入漏洞
以柔资讯-D-Security终端文件保护系统 logFileName 任意文件读取漏洞
深科特 LEAN MES系统 SMTLoadingMaterial.ashx 存在SQL注入漏洞
蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞
爱数AnyShare SMTP_GetConfig存在信息泄露漏洞
Four-Faith路由器apply存在未授权命令注入漏洞(CVE-2024-12856)
CS/Webshell等免杀工具分享
全网最全的SRC资产表更新
独眼情报书签情报完整版
SRC漏洞挖掘培训视频更新

往期推荐

1.内部VIP知识星球福利介绍V1.3版本-‍星球介绍(新增推送0day)

2. 最新Nessus2024.10.7版本主机漏洞扫描下载

3. 最新BurpSuite2024.7.3专业版中英文版下载

4. 最新xray1.9.11高级版下载Windows/Linux

5. 最新HCL AppScan Standard 10.2.128273破解版下载

渗透安全HackTwo

微信号：关注公众号获取

后台回复星球加入：
知识星球

扫码关注 了解更多

喜欢的朋友可以点赞转发支持一下