Windows主机漏洞扫描工具

2020年3月29日 10:26:21枫少@KillBoy

枫少@KillBoy

管理员

关注

220
文章

0
粉丝

资源分享7010,6683字数 2017阅读6分43秒阅读模式

AI智能摘要

还在为排查Windows系统安全漏洞而烦恼？市面上的工具要么数据库陈旧，要么无法区分“有补丁”和“有风险”。本文介绍一款开源利器，它不仅能精准识别主机上的CVE漏洞，更关键的是，能主动查询并标记哪些漏洞已被公开了EXP（攻击代码）。通过微软官方数据库与Shodan网站的双重核对，助你快速聚焦真正高危的安全威胁，让漏洞管理从“盲目修复”走向“精准防御”。

— AI 生成的文章内容摘要

0×00 说明：

这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据不重复插入。

本工具查找是否有公开exp的网站为shodan,该网站限制网络发包的速度，因而采用了单线程的方式，且耗时较长。

功能：

查找主机上具有的CVE

查找具有公开EXP的CVE

0×01 起因：

因为需要做一些主机漏洞扫描方面的工作，因而编写了这个简单的工具。之前也查找了几款类似的工具，如下：

vulmap:

vulmon开发的一款开源工具，原理是根据软件的名称和版本号来确定，是否有CVE及公开的EXP。这款linux的工具挺好用，但是对于Windows系统层面不太适用。

windows-exp-suggester:

这款和本工具的原理一样，尝试使用了之后，发现它的CVEKB数据库只更新到2017年的，并且没有给出CVE是否有公开的EXP信息。

基于以上所以写了这个简单的工具,该项目在https://github.com/chroblert/WindowsVulnScan

0×02 原理：

1. 搜集CVE与KB的对应关系。首先在微软官网上收集CVE与KB对应的关系，然后存储进数据库中

2. 查找特定CVE网上是否有公开的EXP

3. 利用power shell脚本收集主机的一些系统版本与KB信息

4. 利用系统版本与KB信息搜寻主机上具有存在公开EXP的CVE

0×03 参数：

# author: JC0o0l # GitHub: https://github.com/chroblert/ 可选参数: -h, --help show this help message and exit -u, --update-cve 更新CVEKB数据 -U, --update-exp 更新CVEEXP数据 -C, --check-EXP 检索具有EXP的CVE -f FILE, --file FILE ps1脚本运行后产生的.json文件

0×04 示例：

1. 首先运行power shell脚本KBCollect.ps收集一些信息

./KBCollect.ps1

2. 将运行后产生的KB.json文件移动到cve-check.py所在的目录
3. 安装一些python3模块

python3 -m pip install requirements.txt

4. 运行cve-check.py -u创建CVEKB数据库
5. 运行cve-check.py -U更新CVEKB数据库中的hasPOC字段
6. 运行cve-check.py -C -f KB.json查看具有公开EXP的CVE，如下：

0×05 源码：

KBCollect.ps1:

function Get-CollectKB(){
     # 1. 搜集所有的KB补丁
     $KBArray = @()
     $KBArray = Get-HotFix|ForEach-Object {$_.HotFixId}
     $test = $KBArray|ConvertTo-Json
     return $test
 }
 function Get-BasicInfo(){
     # 1. 操作系统
     # $windowsProductName = (Get-ComputerInfo).WindowsProductName
     $windowsProductName = (Get-CimInstance Win32_OperatingSystem).Caption
     # 2. 操作系统版本
     $windowsVersion = (Get-ComputerInfo).WindowsVersion
     $basicInfo = "{""windowsProductName"":""$windowsProductName"",""windowsVersion"":""$windowsVersion""}"
     return $basicInfo
     
 }
 $basicInfo = Get-BasicInfo
 $KBList = Get-CollectKB
 $KBResult = "{""basicInfo"":$basicInfo,""KBList"":$KBList}"
 $KBResult|Out-File KB.json -encoding utf8

cve-check.py:

 import requests
 import sqlite3
 import json
 import hashlib
 import math
 import re
 import threading
 import time
 import argparse
 from pathlib import Path
 # 删除一些ssl 认证的warnging信息
 requests.packages.urllib3.disable_warnings()
 
 ThreadCount=20
 DBFileName="CVEKB.db"
 TableName="CVEKB"
 insertSQL = []
 updateSQL = []
 lock = threading.Lock()
 KBResult = {}
 parser = argparse.ArgumentParser()
 parser.add_argument("-u","--update-cve",help="更新CVEKB数据",action="store_true")
 parser.add_argument("-U","--update-exp",help="更新CVEEXP数据",action="store_true")
 parser.add_argument("-C","--check-EXP",help="检索具有EXP的CVE",action="store_true")
 parser.add_argument("-f","--file",help="ps1脚本运行后产生的.json文件")
 args = parser.parse_args()
 
 class CVEScanThread(threading.Thread):
     def __init__(self,func,args,name="",):
         threading.Thread.__init__(self)
         self.func = func
         self.args = args
         self.name = name 
         self.result = None
 
     def run(self):
         print("thread:{} :start scan page {}".format(self.args[1],self.args[0]))
         self.result = self.func(self.args[0],)
         print("thread:{} :stop scan page {}".format(self.args[1],self.args[0]))
 class EXPScanThread(threading.Thread):
     def __init__(self,func,args,name="",):
         threading.Thread.__init__(self)
         self.func = func
         self.args = args
         self.name = name 
         self.result = None
 
     def run(self):
         print("thread:{} :start scan CVE: {},xuehao:{}".format(self.args[1],self.args[0],self.args[2]))
         self.result = self.func(self.args[0],)
         print("thread:{} :stop scan CVE: {}".format(self.args[1],self.args[0]))
     def get_result(self):
         threading.Thread.join(self)
         try:
             return self.result
         except Exception:
             return "Error"
 def get_page_num(num=1,pageSize=100):
     url = "https://portal.msrc.microsoft.com/api/security-guidance/en-us"
     payload = "{/"familyIds/":[],/"productIds/":[],/"severityIds/":[],/"impactIds/":[],/"pageNumber/":" + str(num) + ",/"pageSize/":" + str(pageSize) + ",/"includeCveNumber/":true,/"includeSeverity/":false,/"includeImpact/":false,/"orderBy/":/"publishedDate/",/"orderByMonthly/":/"releaseDate/",/"isDescending/":true,/"isDescendingMonthly/":true,/"queryText/":/"/",/"isSearch/":false,/"filterText/":/"/",/"fromPublishedDate/":/"01/01/1998/",/"toPublishedDate/":/"03/02/2020/"}"
     headers = {
         'origin': "https//portal.msrc.microsoft.com",
         'referer': "https//portal.msrc.microsoft.com/en-us/security-guidance",
         'accept-language': "zh-CN",
         'user-agent': "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299",
         'accept': "application/json, text/plain, */*",
         'accept-encoding': "gzip, deflate",
         'host': "portal.msrc.microsoft.com",
         'connection': "close",
         'cache-control': "no-cache",
         'content-type': "application/json",
         }
 
     response = requests.request("POST", url, data=payload, headers=headers, verify = False)
     resultCount = json.loads(response.text)['count']
     return math.ceil(int(resultCount)/100)
 
 def update_cvekb_database(num=1,pageSize=100):
     pageCount = get_page_num()
     #for i in range(1,pageCount+1):
     i = 1
     pageCount=524
     tmpCount = ThreadCount
     while i <= pageCount:
         tmpCount = ThreadCount if (pageCount - i) >= ThreadCount else pageCount - i
         print("i:{},pageCount-i:{},ThreadCount:{},PageCount:{}".format(i,pageCount-i,ThreadCount,pageCount))
         time.sleep(0.5)    
         threads = []
         print("===============================")
         for j in range(1,tmpCount + 1):
             print("更新第{}页".format(i+j-1))
             t = CVEScanThread(update_onepage_cvedb_database,(i+j-1,j,),str(j))
             threads.append(t)
         for t in threads:
             t.start()
         for t in threads:
             t.join()
             # update_onepage_cvedb_database(num=i)
         i = i + tmpCount
         conn = sqlite3.connect(DBFileName)
         for sql in insertSQL:
             conn.execute(sql)
         conn.commit()
         conn.close()
         if tmpCount != ThreadCount:
             break
         
         
 def check_POC_every_CVE(CVEName=""):
     #apiKey = ""
     #url = "https://exploits.shodan.io/api/search?query=" + CVEName + "&key=" + apiKey
     url = "https://exploits.shodan.io/?q=" + CVEName
     try:
         response = requests.request("GET",url=url,verify=False,timeout=10)
         #total = json.loads(response.text)
     except Exception as e:
         print("Error,{}".format(CVEName))
         print(e)
         return "Error"
     if "Total Results" not in response.text:
         return "False"
     else:
         return "True"
 def update_onepage_cvedb_database(num=1,pageSize=100):
     url = "https://portal.msrc.microsoft.com/api/security-guidance/en-us"
 
     payload = "{/"familyIds/":[],/"productIds/":[],/"severityIds/":[],/"impactIds/":[],/"pageNumber/":" + str(num) + ",/"pageSize/":" + str(pageSize) + ",/"includeCveNumber/":true,/"includeSeverity/":false,/"includeImpact/":false,/"orderBy/":/"publishedDate/",/"orderByMonthly/":/"releaseDate/",/"isDescending/":true,/"isDescendingMonthly/":true,/"queryText/":/"/",/"isSearch/":false,/"filterText/":/"/",/"fromPublishedDate/":/"01/01/1998/",/"toPublishedDate/":/"03/02/2020/"}"
     headers = {
         'origin': "https//portal.msrc.microsoft.com",
         'referer': "https//portal.msrc.microsoft.com/en-us/security-guidance",
         'accept-language': "zh-CN",
         'user-agent': "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299",
         'accept': "application/json, text/plain, */*",
         'accept-encoding': "gzip, deflate",
         'host': "portal.msrc.microsoft.com",
         'connection': "close",
         'cache-control': "no-cache",
         'content-type': "application/json",
         }
     try:
         response = requests.request("POST", url, data=payload, headers=headers, verify = False)
         resultList = json.loads(response.text)['details']
     except :
         print(response.text)
     conn = sqlite3.connect(DBFileName)
     create_sql = """Create Table IF NOT EXISTS {} (
         hash TEXT UNIQUE,
         name TEXT,
         KBName TEXT,
         CVEName TEXT,
         impact TEXT,
         hasPOC TEXT)""".format(TableName)
     conn.execute(create_sql)
     conn.commit()
     conn.close()
     for result in resultList:
         KBName = result['articleTitle1'] + ";" if (result['articleTitle1'] !=  None) and result['articleTitle1'].isdigit() else ""
         KBName += result['articleTitle2'] + ";" if (result['articleTitle2'] != None) and result['articleTitle2'].isdigit() else ""
         KBName += result['articleTitle3'] + ";" if (result['articleTitle3'] != None) and result['articleTitle3'].isdigit() else ""
         KBName += result['articleTitle4'] + ";" if (result['articleTitle4'] != None) and result['articleTitle4'].isdigit() else ""
         if KBName == "":
             continue
         h1 = hashlib.md5()
         metaStr = result['name'] + KBName + result['cveNumber'] + result['impact']
         h1.update(metaStr.encode('utf-8'))
         #hasPOC = check_POC_every_CVE(result['cveNumber'])
         # 收集到所有的KB后再搜索有没有公开的EXP
         hasPOC = ""
         sql = "INSERT OR IGNORE INTO "+TableName+" VALUES ('" + h1.hexdigest() + "','" + result['name'] + "','" + KBName + "','" + result['cveNumber'] + "','" + result['impact'] + "','" + hasPOC+"')"
         with lock:
             global insertSQL
             insertSQL.append(sql)
         # conn.execute(sql)
     # conn.commit()
     # conn.close()
     # pass
 
 def select_CVE(tmpList=[],windowsProductName="",windowsVersion=""):
     conn = sqlite3.connect(DBFileName)
     con = conn.cursor()
     intersectionList = []
     count = 0
     for i in tmpList:
         sql = 'select distinct(CVEName) from '+ TableName+' where (name like "'+ windowsProductName+'%'+ windowsVersion + '%") and ("'+ i +'" not in (select KBName from '+ TableName +' where name like "'+ windowsProductName+'%'+windowsVersion+'%")); '
         cveList = []
         for cve in con.execute(sql):
             cveList.append(cve[0])
         if count == 0:
             intersectionList = cveList.copy()
         count +=1
         intersectionList = list(set(intersectionList).intersection(set(cveList)))
     intersectionList.sort()
     for cve in intersectionList:
         sql = "select CVEName from {} where CVEName == '{}' and hasPOC == 'True'".format(TableName,cve)
         # print(sql)
         con.execute(sql)
         if len(con.fetchall()) != 0:
             print("{} has EXP".format(cve))
     # print(intersectionList)
 def update_hasPOC(key = "Empty"):
     conn = sqlite3.connect(DBFileName)
     con = conn.cursor()
     if key == "All":
         sql = "select distinct(CVEName) from {}".format(TableName)
     else:
         sql = "select distinct(CVEName) from {} where (hasPOC IS NULL) OR (hasPOC == '')".format(TableName)
 
     con.execute(sql)
     cveNameList = con.fetchall()
     i = 0
     count = 1
     while i < len(cveNameList):
         print("|=========={}============|".format(i))
         # tmpCount = ThreadCount if (len(cveNameList) - i) >= ThreadCount else len(cveNameList) - i
         # threads = []
         # for j in range(1,tmpCount+1):
         #     t = EXPScanThread(check_POC_every_CVE,(cveNameList[i+j][0],j,i+j,),str(j))
         #     threads.append(t)
         # for t in threads:
         #     t.start()
         # for t in threads:
         #     t.join()
         # j = 1
         # for t in threads:
         #     hasPOC = t.get_result()
         #     print(hasPOC)
         #     update_sql = "UPDATE "+TableName+" set hasPOC = '" + hasPOC + "' WHERE cveName == '" + cveNameList[i+j][0] +"';"
         #     conn.execute(update_sql)
         #     print("[+] update:{}".format(update_sql))
         #     j += 1
         # i=i+ThreadCount
         # conn.commit()
         hasPOC = check_POC_every_CVE(cveNameList[i][0])
         time.sleep(0.3)
         update_sql = "UPDATE "+TableName+" set hasPOC = '" + hasPOC + "' WHERE cveName == '" + cveNameList[i][0] +"';"
         conn.execute(update_sql)
         print(update_sql)
         count += 1
         i += 1
         if count == 10:
             conn.commit()
             print("[+]update")
             count = 1
     conn.commit()
     conn.close()
     print("Over")
 
 
 if __name__ == "__main__":
     banner = """
     ========CVE-EXP-Check===============
     |       author:JC0o0l               |
     |       wechat:JC_SecNotes          |
     |       version:1.0                 |
     =====================================
     """
     print(banner)
     if (not args.check_EXP ) and (not args.update_cve) and (not args.update_exp) and args.file is None:
         parser.print_help()
     if args.update_cve:
         update_cvekb_database()
     if args.update_exp:
         dbfile=Path(DBFileName)
         if dbfile.exists():
             update_hasPOC(key="Empty")
         else:
             print("请先使用-u 创建数据库")
             parser.print_help()
     if args.check_EXP:
         dbfile=Path(DBFileName)
         if not dbfile.exists():
             print("请先使用-u 创建数据库，之后使用 -U 更新是否有EXP")
             parser.print_help()
             exit()
         if args.file:
             with open(args.file,"r",encoding="utf-8") as f:
                 KBResult = json.load(f)
             windowsProductName = KBResult['basicInfo']['windowsProductName']
             windowsProductName = ((re.search("/w[/w|/s]+/d+[/s|$]",windowsProductName).group()).strip()).replace("Microsoft","").strip()
             windowsVersion = KBResult['basicInfo']['windowsVersion']
             print("系统信息如下:")
             print("{} {}".format(windowsProductName,windowsVersion))
             tmpKBList = KBResult['KBList']
             KBList = []
             for KB in tmpKBList:
                 KBList.append(KB.replace("KB",""))
             print("KB信息如下:")
             print(KBList)
             print("EXP信息如下:")
             select_CVE(tmpList=KBList,windowsProductName=windowsProductName,windowsVersion=windowsVersion)
         else:
             print("请输入.json文件")

https://www.freebuf.com/sectool/229655.html

糖豆糖糖 0
2026年1月16日 19:39:39 湖北省黄冈市 1F
回复

这工具看着挺实用，可惜得手动更新数据库。
桃子露 0
2026年1月16日 19:46:16 山东省潍坊市 2F
回复

这工具跑起来内存占用太高了吧，16G都不够用。
鬼面迷踪 0
2026年1月16日 19:46:16 辽宁省鞍山市 3F
回复

求问这个在域控上跑会被记录吗？
夜行枭 0
2026年1月16日 19:46:16 陕西省西安市 4F
回复

多线程看着是挺牛，但虚拟机一跑就卡死。
雪见大福 0
2026年1月16日 19:46:16 河南省驻马店市 5F
回复

数据库只到2020年真的有点坑，新漏洞全漏了。
CursedEcho 0
2026年1月16日 19:46:16 澳大利亚 6F
回复

powershell脚本不会被 Defender 拦吧？
夜莺吟游诗人 0
2026年1月16日 19:46:16 湖北省随州市 7F
回复

md5防重复确实聪明，我之前还用set去重结果崩了。
开朗的云朵 1
2026年1月16日 19:46:16 黑龙江省大庆市 8F
回复

-u和-U非得分两步？不能一键更新完？
泡泡水獭 0
2026年1月16日 19:46:16 澳大利亚 9F
回复

shodan查exp太慢了，喝杯咖啡回来还没好。
混沌学者 1
2026年1月16日 19:46:16 印度尼西亚 10F
回复

扫出来一堆CVE但没exp信息，意义在哪？
糯米团子宝宝 0
2026年1月16日 19:46:16 浙江省衢州市 11F
回复

KB.json格式改了一下直接报错，太严格了。
鱼鱼 1
2026年1月16日 19:49:55 上海市 12F
回复

求问这个在域控上跑会不会被拦截啊？
- 隐形人日常 0
  2026年1月27日 12:32:18 新加坡 B1
  回复
  
  @ 鱼鱼在域控上执行时，最好先加个白名单，不然部分防护会拦住脚本的网络请求。
百合的纯洁 0
2026年1月16日 20:15:48 马来西亚 13F
回复

之前搞过类似的东西，线程锁这块确实容易翻车。
星界旅行 0
2026年1月16日 21:54:25 印度 14F
回复

shodan那个请求太慢了，等得睡着了zzz
- 啵啵虎 0
  2026年1月18日 08:17:17 江苏省南京市 B1
  回复
  
  @ 星界旅行 shodan那个限速真的折磨人，换个数据源会不会快些？
- 光之涟漪 0
  2026年1月20日 10:32:04 湖北省咸宁市 B1
  回复
  
  @ 星界旅行之前也写过类似的，sqlite锁问题用队列反而更稳。
- 墨香四溢 0
  2026年1月20日 20:24:45 陕西省西安市 B1
  回复
  
  @ 星界旅行 json格式自己改要小心，字段名别拼错了，不然直接报错退出。
- 古铜色梦 0
  2026年1月21日 15:06:52 山东省 B1
  回复
  
  @ 星界旅行 shodan这速度真没辙，挂一晚上吧。
风吟心语 0
2026年1月16日 22:58:58 日本 15F
回复

这个方法可以试试，刚搭好环境。
- 奶茶续命专家 0
  2026年1月17日 14:35:54 贵州省贵阳市 B1
  回复
  
  @ 风吟心语收到，环境装好后我马上跑下这个方法。
- 小樱 0
  2026年1月20日 12:53:20 新加坡 B1
  回复
  
  @ 风吟心语 CVE-2018-12345这种确实老，但内网一堆机器没补丁也没办法。
- 爆米花不开花 0
  2026年1月20日 15:52:26 湖北省随州市 B1
  回复
  
  @ 风吟心语域控上跑脚本肯定被拦截啊，建议先加白名单再扫。
- MalevolentShade 0
  2026年1月21日 09:22:02 韩国 B1
  回复
  
  @ 风吟心语 powershell脚本必须管理员权限，不然Get-HotFix拿不到数据。
PumpkinPatch 0
2026年1月17日 00:47:37 台湾省新北市 16F
回复

话说CVE-2018-12345不是老洞了吗，还能扫出来？
- 芦雪庵中 0
  2026年1月17日 16:50:41 日本 B1
  回复
  
  @ PumpkinPatch 老漏洞仍在数据库里，工具会把它们都列出来，别惊讶。
- 土豆会飞 0
  2026年1月27日 10:53:34 湖南省岳阳市 B1
  回复
  
  @ PumpkinPatch 这老洞在很多旧系统里还挺常见，我这边跑了一遍，结果还是能检测到。
百草园 0
2026年1月17日 07:42:15 越南 17F
回复

数据库都跑了一半了突然报错，有遇到过的吗？
- 海岸流浪 0
  2026年1月17日 11:58:29 广东省广州市 B1
  回复
  
  @ 百草园报错一般是锁没释放，重启脚本试试。
- 雾中星 0
  2026年1月18日 21:56:50 北京市 B1
  回复
  
  @ 百草园报错是不是没关杀毒软件？
爱偷懒的南瓜 0
2026年1月17日 08:51:12 山东省德州市 18F
回复

感觉还行，就是依赖模块有点多。
鸳鸯锦 0
2026年1月17日 09:08:04 印度 19F
回复

有没有试过跟nessus联动啊，想搞个自动化？
- 晶核探索者 1
  2026年1月19日 20:43:18 天津市 B1
  回复
  
  @ 鸳鸯锦有没有可能换成其他平台查exp？shodan真是等得煎熬😭
- 忧郁的星 0
  2026年1月21日 07:51:12 辽宁省朝阳市北票市 B1
  回复
  
  @ 鸳鸯锦单线程慢是慢，但shodan反爬严，多线程估计直接403。
- Dragon龙 1
  2026年1月21日 18:41:32 印度 B1
  回复
  
  @ 鸳鸯锦 nessus联动可以写个脚本中转数据，不过得自己折腾。
- 电光使者 0
  2026年1月26日 15:53:52 日本 B1
  回复
  
  @ 鸳鸯锦我倒是尝试过，配合 Nessus 用 API 把结果写进同一个库，省事儿不少。
焦土先知 0
2026年1月17日 11:47:40 北京市 20F
回复

太贵了吧这也，自己写一个得了😂
影界引渡 0
2026年1月18日 07:38:21 辽宁省沈阳市 21F
回复

powershell脚本得管理员权限才能跑吧？
BarkBubbles 0
2026年1月18日 09:02:58 广东省梅州市 22F
回复

md5哈希防重复这个思路可以。
蜡笔小新的裤衩 1
2026年1月18日 09:54:33 福建省泉州市 23F
回复

搞了半天发现数据库只到2020年，有点旧了。
星尘小径 0
2026年1月18日 15:42:48 上海市 24F
回复

KB.json这个文件格式有要求吗，自己改一下行不行？
呆萌的考拉 0
2026年1月18日 16:15:56 北京市 25F
回复

看到多线程就头疼，上次自己写的也锁死了。
棉花小狮子 0
2026年1月18日 16:22:45 北京市 26F
回复

那个windows-exp-suggester确实不好用，数据库太老了。
颜控小鱼干 0
2026年1月18日 17:44:36 天津市 27F
回复

扫出来的CVE没exp有啥用，还得自己找。
- 玉树临风 0
  2026年1月21日 21:10:47 上海市 B1
  回复
  
  @ 颜控小鱼干没exp也能先当漏洞清单用，总比没有强。
韵染春风 0
2026年1月18日 20:00:10 四川省自贡市 28F
回复

单线程查exp这块能优化下不，太慢了。
铜镜面 0
2026年1月19日 14:21:43 广东省 29F
回复

这工具跑起来太吃内存了吧，我虚拟机都卡了。
酱油党主席 0
2026年1月20日 09:28:11 辽宁省沈阳市 30F
回复

刚试了下-u参数，数据库建完才发现还得手动-U更新，流程能不能合并啊？
九秋风露 0
2026年1月20日 21:46:49 北京市 31F
回复

数据库只到2020年确实有点尴尬，微软后面出那么多洞呢。
NuzzleNapper 0
2026年1月21日 13:52:43 湖南省郴州市 32F
回复

这工具对渗透测试挺有用的，就是配置麻烦点。
WebWaddler 0
2026年1月21日 22:20:13 山西省太原市 33F
回复

数据库太老确实是个问题，有人fork更新过吗？
裁缝素衣 0
2026年1月21日 22:47:15 湖南省郴州市 34F
回复

直接用powershell脚本会不会触发杀毒啊？
果冻小松鼠 0
2026年1月22日 00:19:28 天津市 35F
回复

多线程这块代码看着还行，比我自己写的强。
老巫婆的微笑 1
2026年1月22日 14:12:08 江苏省连云港市 36F
回复

虚拟机跑确实卡，我物理机好点。
纱雾幻影 0
2026年1月22日 17:27:46 日本 37F
回复

KB.json格式应该就标准json吧，改坏了可能解析不了。
小兔软糖 0
2026年1月22日 22:18:58 河南省周口市 38F
回复

这工具扫老系统还行，新系统估计覆盖不全。
BumbleBoo 0
2026年1月22日 23:34:40 北京市 39F
回复

shodan请求慢得离谱，等半天没反应
焦土狂徒 0
2026年1月23日 09:05:15 广东省韶关市 40F
回复

这个ps1脚本权限要求高吗？
夜莺咒术师 0
2026年1月23日 14:21:25 山东省 41F
回复

数据库太旧了确实头疼，后面补丁都扫不到
FeatherFlutter 0
2026年1月23日 16:31:38 北京市 42F
回复

之前用windows-exp-suggester也是卡在数据库过期
信鸽邮差 1
2026年1月23日 19:17:49 印度 43F
回复

虚拟机跑这个内存直接爆了
紫晶占星师 0
2026年1月23日 22:53:17 日本 44F
回复

md5去重挺巧妙的，我之前用时间戳老重复
鹿乃歌 0
2026年1月24日 08:24:14 韩国 45F
回复

powershell脚本在win10能正常跑不？
漂泊的光 0
2026年1月24日 15:44:28 北京市 46F
回复

CVE没exp跟没扫一样，还得自己找
舞台光影 1
2026年1月26日 12:20:05 辽宁省辽阳市 47F
回复

shodan的请求限制挺头疼的
浅浅一笑 0
2026年1月26日 12:57:21 北京市 48F
回复

多线程加锁这段代码可以借鉴
ClawCuddler 0
2026年1月26日 13:11:46 上海市 49F
回复

KB.json自己改格式会报错吗？
话多小风 1
2026年1月29日 16:50:06 韩国 50F
回复

这工具扫出来的CVE带exp信息还挺实用的
- 时光之匙 1
  2026年1月29日 17:01:07 江苏省无锡市 B1
  回复
  
  @ 话多小风对，有exp信息实用性一下就上来了
小雨滴 1
2026年2月1日 09:15:06 辽宁省沈阳市 51F
回复

收藏了先，有空试试看

Windows主机漏洞扫描工具

0×00 说明：

0×01 起因：

0×02 原理：

0×03 参数：

0×04 示例：

0×05 源码：

热门话题

红蓝对抗之溯源

你可能不知道的态势感知-snort

Bugke-听说备份是个好习惯

一个简单寻找无文件落地后门与内存免杀shellcode的工具

发表评论

热门搜索

0×00 说明：

0×01 起因：

0×02 原理：

0×03 参数：

0×04 示例：

0×05 源码：

热门话题

红蓝对抗之溯源

你可能不知道的态势感知-snort

Bugke-听说备份是个好习惯

一个简单寻找无文件落地后门与内存免杀shellcode的工具

发表评论