### 第一段:工具定位 **工具类型:主动发包类工具**。属于渗透测试漏洞验证阶段,是基于 YAML 模板的批量 POC 漏洞扫描器,由 ProjectDiscovery 团队开发,社区维护上万种 YAML 模板,覆盖 CVE 漏洞、默认配置、暴露面板、指纹识别、弱口令、技术栈检测等,通过加载 YAML 模板批量发送 POC 请求,按模板定义的匹配规则验证响应,判断目标是否存在对应漏洞,用于已知漏洞批量验证。 \*\* 原始设计目的:\*\* 解决传统漏洞扫描器闭源、POC 不透明、难以自定义、无法快速集成新漏洞的问题,设计为完全开源的 YAML 模板驱动漏洞扫描器,所有 POC 规则都以透明的 YAML 格式定义,用户可以轻松查看、修改、自定义模板,社区可以快速贡献新漏洞的 POC 模板,支持 HTTP、DNS、TCP、文件、网络等多种协议,能够批量验证已知漏洞,用于已知漏洞的批量验证。 ### 第二段:开发语言 Go 编写,HTTP 客户端基于 Go 标准库 net/http,底层通过 net 包调用 syscall.Socket 创建套接字,使用 Go 运行时 epol