v3.5.1
这是 afrog v3.5.1 版本的更新日志,主要包含两项关键更新:
1. -debug 模式优化(Brute 场景)
变更前:在暴力破解(brute)场景下,-debug 只会输出最后一次 payload 尝试的请求/响应。
变更后:按顺序输出每一次 payload 尝试的完整 Request/Response。
影响:避免因“只看到最后一次”而误判漏洞是否存在,便于排查爆破过程中的中间状态问题。
2. 新增 Interactsh OOB 支持
功能:afrog 现可通过 -oob interactsh 参数,使用 Nuclei / ProjectDiscovery 的 Interactsh 服务进行带外(OOB)回连验证。
自动配置:当配置文件中缺少 reverse.interactsh 相关配置时,afrog 会自动补全。
使用示例:
afrog -t https://target.com -oob interactsh适用场景:适用于检测需要外部交互的漏洞(如盲注、反连类漏洞),提升检测准确率。
手工配置:
打开 afrog 配置文件 ~/.config/afrog/afrog-config.yaml
找到 reverse:,在下面添加内容:
interactsh:
server: "oast.pro"
token: ""