这款工具Hvv用的上,收藏起来吧
发布网友
发布时间：2024-11-27 19:51
共1个回答
热心网友
时间：2024-12-04 14:06
知识星球提供丰富的安全干货，涵盖Java代码审计、web安全、应急响应等。此外，售前护网案例、售前方案、ppt及学生网络安全面试、护网面试等资源一应俱全。
OA安全挑战显著，每次hvv中通常会遭受突破，各类0day漏洞层出不穷。面对防不住0day的情况，必须确保1day及nday漏洞检测工作到位。
IWannaGetAll 是一款专为主流OA系统设计的漏洞检测与利用工具，经过三个大版本迭代，目前版本为I-Wanna-Get-All-v1.3，集成了包括用友、泛微等20多家系统的漏洞系统及memshell功能。
该工具集成348个漏洞，覆盖nday、1day等未公开的poc，功能强大。使用时，可选择OA类型、漏洞、输入URL及执行检测或利用操作，支持文件上传、内存马注入及自定义内存马注入等功能。
工具还集成了sqlmap、Crypt、命令Create模块等辅助功能，全面支持安全检测与利用需求。无论是在OA系统的漏洞检测、利用，还是在内存马注入等场景，IWannaGetAll都能提供有效的支持。
