Secator:一款集多功能于一身的渗透测试工具

2024-10-23 42 0

关于Secator

Secator是一款集多功能于一身的渗透测试工具,该工具可以极大程度上辅助广大研究人员的渗透测试任务。

Secator是一款用于安全评估的任务和工作流运行器。它支持数十种知名的安全工具,旨在提高渗透测试人员和安全研究人员的工作效率。

功能介绍

1、精选命令列表

2、统一输入选项

3、统一输出架构

4、CLI 和库的使用

5、Celery 的分布式选项

6、从简单任务到复杂工作流程的复杂性

7、可定制

包含的工具

httpx

cariddi

gau

gospider

katana

dirsearch

feroxbuster

ffuf

h8mail

dnsx

dnsxbrute

subfinder

fping

mapcidr

naabu

maigret

gf

grype

dalfox

msfconsole

wpscan

nmap

nuclei

searchsploit

工具要求

Python3

Go

Ruby

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

源码获取

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/freelabz/secator.git

Pipx

pipx install secator

Pip

pip install secator

Bash

wget -O - https://raw.githubusercontent.com/freelabz/secator/main/scripts/install.sh | sh

Docker

docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator --help

alias secator="docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator"

secator --help

Docker-Compose

git clone https://github.com/freelabz/secator

cd secator

docker-compose up -d

docker-compose exec secator secator --help

语言环境

然后安装Go和Ruby:

secator install langs go

secator install langs ruby

其他组件

secator install tools

工具使用

secator --help

工具使用样例

运行模糊测试任务(ffuf):

secator x ffuf http://testphp.vulnweb.com/FUZZ

运行 URL 爬取工作流程:

secator w url_crawl http://testphp.vulnweb.com

运行主机扫描:

secator s host mydomain.com

以及更多...列出您可以使用的所有任务/工作流程/扫描:

secator x --help

secator w --help

secator s --help

工具运行演示

工具演示视频

视频地址:【点我观看

许可证协议

本项目的开发与发布遵循Business Source License开源许可协议。

项目地址

Secator:【GitHub传送门

参考资料

https://docs.freelabz.com/

https://medium.com/p/09333f3d3682


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

办事处网络安全监控与事件响应;国外员工终端安全性怎么保障 | FB甲方群话题讨论
拿不下总统之位,那就用热加载拿下验证码识别与爆破好了!
Sooty:一款SoC分析一体化与自动化CLI工具
shiro CVE-2016-6802 路径绕过(越权)
Apache Solr 身份验证绕过漏洞(CVE-2024-45216)详解
llama_index的CVE-2024-4181漏洞根因分析

发布评论