pocassist - 傻瓜式漏洞PoC测试框架

项目说明

!pocassist

pocassist是一个 Golang 编写的全新开源漏洞测试框架。

简单易用

- 只需要在前端编辑，即可生成poc对批量目标进行测试
- 单二进制文件，无依赖，也无需安装

性能优秀

- 支持高并发，多重并发控制，通过使用 ants实例化协程池，复用 goroutine
- 多重内存复用，尽可能小的内存占用

规则体系

- 完全兼容xray，但又不仅仅是xray。除了支持定义目录级漏洞poc，还支持服务器级漏洞、参数级漏洞、url级漏洞以及对页面内容检测，如果以上还不满足你的需求，还支持加载自定义脚本。

使用之前务必先阅读使用文档！

🏠使用文档 ⬇️下载最新版本

快速开始

像数 1, 2, 3 一样容易

建议使用pocassistdb作为漏洞库。⬇️下载漏洞库最新版本，并在config.yaml 的sqlite项配置路径。

Demo

登录页

!登录页

规则首页

!规则首页

规则详情

!规则详情

支持一键导入xray规则

!upload-yaml

单条规则靶机测试

!单条规则靶机测试

漏洞描述首页

!漏洞描述首页

漏洞描述详情

!漏洞描述详情

新建批量扫描任务

!新建扫描任务

任务状态

!任务首页

扫描结果

!扫描结果

结果首页

!结果首页

组件首页

!组件首页

常见问题

1. 自定义配置。pocassist首次运行时将在当前目录生成config.yaml，引擎启动后实时监控配置文件变化，配置文件修改后无需重启，即热加载
2. 用户名密码错误：检查数据库配置，以及数据库auth表。建议使用pocassistdb作为漏洞库
5. 支持前后端分离部署。前端源码、nginx配置示例可参考pocassistweb
4. 其他使用问题请先阅读使用文档

免责声明

未经授权，使用pocassist攻击目标是非法的。pocassist仅用于安全测试目的。为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

404StarLink 2.0 - Galaxy

![]()

pocassist 是 404Team 星链计划2.0 中的一环，如果对 pocassist 有任何疑问又或是想要找小伙伴交流，可以参考星链计划的

Stargazers

如果您觉得本项目对您有所帮助，请不要吝啬一个⭐哦！

![Stargazers over time]()

参考项目

项目信息

开发语言：Go

Star 数：1436

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕傻瓜式漏洞PoC测试框架展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。