Fvuln - F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具

项目说明

<!-- markdownlint-disable first-line-heading -->
<p align="center">
<img src=" alt="Fvuln" height="150" />
<h1 align="center" > F-vuln </h1>
<p align="center">

<h4 align="center" > F-vuln（全称：Find-）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。它可以根据目标开放的服务进行特定操作，不做无用功。适用于内网环境、互联网，对发现的安全问题，自动生成保存有用的内容在txt表里，以方便安全人员对授权项目完成测试工作。</h4>

<p align="center">
<a href=" target="_blank"><img src="
<a href=" alt="Fvuln" src="
<a href=" alt="Fvuln" src="
<a href=" alt="Fvuln" src="
<a href=" alt="Fvuln" src="
</p>

v1.4.9 更新

1、修复漏洞误报；
2、新增单独或批量漏洞扫描功能，-s 参数；
3、新增33个POC；
4、去掉一些banner。

v1.4.8 更新

1、新增25个漏洞检测；（现共460个漏洞模块）
2、新增在服务爆破功能提示处，不操作8秒后自动进行爆破功能；
3、新增加入200个常用密码字典；
4、端口探测、SMB爆破提升速度；
5、修复漏洞误报。（感谢反馈）

v1.4.7 更新

1、新增55个漏洞检测；（现共436个漏洞模块）
2、新增centos程序版本；
3、修复多个漏洞误报。（感谢老师的反馈）

已经支持检测的漏洞表

注：未经允许不可用于非法扫描攻击，请遵守国家法律法规

建议运行环境

Windows环境安装Terminal命令行，（这样运行显示更漂亮美观）
如下图这些都可以
!Image text

Linux环境使用默认命令行终端即可。

使用命令_v1.4 版:

Fvuln.exe -s tomcat -u

查看程序版本：Fvuln.exe -v （如果你能直连github，即可获取程序最新版本号）
!Image text

（如果你不能直连github，即这样，你懂的）
!Image text

fofa批量搜索检测：Fvuln.exe -fofa "泛微云桥"

!Image text

注：再同目录下创建“key.txt”文件，文件内第一行写入邮箱地址；第二行写入你的key

批量URL检测：Fvuln.exe -us urls.txt

!Image text

注：url.txt 里面放的是URL网站，如下图，
!Image text
或者直接不要http，我写了识别没有http，会自己添加 " 与 “/”

单URL检测：Fvuln.exe -u

!Image text

查看帮助: Fvuln.exe -h

!Image text

查看现在能检测的漏洞模块：Fvuln.exe -l or Fvuln.exe --list

!Image text
!Image text
!Image text
!Image text

执行： Fvuln.exe -t 192.168.0.100 or Fvuln.exe 192.168.0.1/24

!Image text
!Image text
!Image text

执行完成，查看报表：

!Image text

批量执行：Fvuln.exe -f ip.txt

如果觉得我存活探测慢或者工作中又其他需求需要对特定IP进行扫描工作，可以把IP地址，写进txt里，使用这个功能正常进行全部工作。

如图；
!Image text

缺点

1、爆破ssh工作时命令行上会出现大量报错，但不影响爆破工作、报表里不会保存这些报错。

支持的系统

windowexe版本\Linux版本请在 Releases 中下载

:)

欢迎大家使用，并向我提出宝贵意见，以及欢迎大家给我提供poc/exp.

🏁 Star曲线

!star

项目信息

开发语言：未知

Star 数：1159

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。