Skip to content

v3.5.1

Choose a tag to compare

@github-actions github-actions released this 23 Mar 07:38

这是 afrog v3.5.1 版本的更新日志,主要包含两项关键更新:


1. -debug 模式优化(Brute 场景)

变更前:在暴力破解(brute)场景下,-debug 只会输出最后一次 payload 尝试的请求/响应。

变更后:按顺序输出每一次 payload 尝试的完整 Request/Response。

影响:避免因“只看到最后一次”而误判漏洞是否存在,便于排查爆破过程中的中间状态问题。


2. 新增 Interactsh OOB 支持

功能:afrog 现可通过 -oob interactsh 参数,使用 Nuclei / ProjectDiscovery 的 Interactsh 服务进行带外(OOB)回连验证

自动配置:当配置文件中缺少 reverse.interactsh 相关配置时,afrog 会自动补全。

使用示例

afrog -t https://target.com -oob interactsh

适用场景:适用于检测需要外部交互的漏洞(如盲注、反连类漏洞),提升检测准确率。

手工配置
打开 afrog 配置文件 ~/.config/afrog/afrog-config.yaml
找到 reverse:,在下面添加内容:

 interactsh:
    server: "oast.pro"
    token: ""