Secator - 渗透测试工具包集合

Secator - 渗透测试工具包集合

Secator  渗透测试工具包集合-1.png

secator是一款用于安全评估的任务和工作流运行器。它支持数十种知名的安全工具,旨在提高渗透测试人员和安全研究人员的工作效率

特征​

  • 精选命令列表
  • 统一输入选项
  • 统一输出架构
  • CLI 和库的使用
  • Celery 的分布式选项
  • 从简单任务到复杂工作流程的复杂性
  • 可定制

支持的工具​

secator集成了以下工具:
姓名描述类别
httpx快速 HTTP 探测器。http
卡里迪快速爬虫和端点秘密/API 密钥/令牌匹配器。http/crawler
离线 URL 爬虫(Alien Vault、The Wayback Machine、Common Crawl、URLScan)。http/crawler
蜘蛛用 Go 编写的快速网络蜘蛛。http/crawler
武士刀下一代爬行和蜘蛛框架。http/crawler
目录搜索Web 路径发现。http/fuzzer
费罗克斯巴斯特用 Rust 编写的简单、快速、递归内容发现工具。http/fuzzer
呼呼用 Go 编写的快速 Web 模糊测试器。http/fuzzer
h8mail电子邮件 OSINT 和违规搜寻工具。osint
域名解析专为运行 DNS 查询而设计的快速、多用途 DNS 工具包。recon/dns
dnsxbrute专为运行 DNS 查询(暴力破解模式)而设计的快速多用途 DNS 工具包。recon/dns
子查找器快速子域名查找器。recon/dns
在本地网络上查找活跃的主机。recon/ip
地图将 CIDR 范围扩展为 IP。recon/ip
纳布快速端口发现工具。recon/port
梅格雷在许多网站上搜寻用户帐户。recon/user
女朋友grep 的包装器以避免输入常见模式。tagger
格里佩用于容器镜像和文件系统的漏洞扫描程序。vuln/code
达尔福克斯强大的XSS扫描工具和参数分析器。vuln/http
msf控制台CLI 用于访问和使用 Metasploit 框架。vuln/http
wpscanWordPress 安全扫描程序vuln/multi
nmap使用 NSE 脚本的漏洞扫描程序。vuln/multi
基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。vuln/multi
搜索漏洞利用搜索器。exploit/search
您可以随时通过打开问题来请求添加新工具,但在这样做之前,请检查该工具是否符合我们的选择标准。如果不符合但您仍想将其集成到secator,则可以将其插入(请参阅开发指南)。

安装​

安装分节器​

派克斯

点数

猛击

Docker



Docker 组成
代码:
注意:如果您选择了 Bash、Docker 或 Docker Compose 安装方法,则可以跳过下一部分并直接转到使用方法

安装语言​

secator使用外部工具,因此您可能需要安装这些工具使用的语言(假设它们尚未安装在您的系统上)。
如果您不从外部管理所需的语言,我们会提供实用程序来安装它们:


红宝石

安装工具​

secator默认情况下不安装它支持的任何外部工具。
我们提供实用程序来安装或更新每个支持的工具,这些工具应适用于支持以下所有系统的系统apt
所有工具

具体工具


在运行 secator 之前,请确保您使用的是每个工具的最新可用版本,否则您可能会遇到解析/格式化问题。

安装插件​

secator安装有最少量的依赖项。
有多种可用的插件secator
工人

谷歌

mongodb

redis

开发

痕迹

建造

安装 CVE​

secatorhttps://cve.circl.lu/ 进行远程 API 调用,以获取有关其遇到的 CVE 的详细信息。我们提供了一个子命令来将所有已知的 CVE 下载到本地,以便将来从磁盘进行查找:
代码:
secator install cves

检查安装健康状况​

要确定您的系统上安装了哪些语言或工具(及其版本):
代码:
secator health

用法​

代码:
secator --help
Secator  渗透测试工具包集合-2.png

使用示例​

运行模糊测试任务(ffuf):
代码:
secator x ffuf [URL]http://testphp.vulnweb.com/FUZZ[/URL]
运行 URL 爬取工作流程:
代码:
secator w url_crawl [URL='http://testphp.vulnweb.com/']http://testphp.vulnweb.com[/URL]
运行主机扫描:
代码:
secator s host [URL='http://mydomain.com/']mydomain.com[/URL]
以及更多...列出您可以使用的所有任务/工作流程/扫描:
代码:
secator x --help
secator w --help
secator s --help

了解更多​

要深入了解secator,请查看:* 我们的完整文档* 我们的入门教程视频* 我们的Medium 帖子* 在社交媒体上关注我们:Twitter 上的@freelabz和YouTube 上的@FreeLabz


下载 Secator
 
后退
顶部