神兵利器 | Suture_Box集合渗透测试常用工具进行一键扫描的工具

神兵利器 | Suture_Box集合渗透测试常用工具进行一键扫描的工具
2022-12-8 08:11:11 Author: 系统安全运维(查看原文) 阅读量:30 收藏

集合渗透测试常用工具对目标进行一键扫描的缝合怪。

Features:

集合了多个github优秀的开源工具，只需传入目标，即可启动收集的工具同时对目标进行扫描，将结果统一格式化输出。现有两个模块的工具：collect（信息收集）与vulscan（漏洞扫描）包含功能：目录扫描、子域名爆破、指纹识别、Cms识别、Waf识别、Js检测url、漏洞扫描

Collect Tools

zhzyker/dismap https://github.com/zhzyker/dismap 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点H4ckForJob/dirmap https://github.com/H4ckForJob/dirmap 一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。stamparm/identYwaf https://github.com/stamparm/identYwaf WAF识别工具Threezh1/JSFinder https://github.com/Threezh1/JSFinder JSFinder是一种用于从网站上的JS文件中快速提取URL和子域的工具knownsec/ksubdomain https://github.com/knownsec/ksubdomain 无状态子域名爆破工具TideSec/TideFinger https://github.com/TideSec/TideFinger TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。F6JO/CmsVulScan https://github.com/F6JO/CmsVulScan cms识别工具，用于识别网站使用的cms，收集了github上多个扫描工具的指纹

Vulscan Tools

zhzyker/vulmap https://github.com/zhzyker/vulmap
Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
tr0uble-mAker/POC-bomber https://github.com/tr0uble-mAker/POC-bomber
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
projectdiscovery/nuclei https://github.com/projectdiscovery/nuclei
基于简单的基于YAML的DSL的快速可定制漏洞扫描器。

Configure（NO.1!）

1、打开tools/config.ini中（windows打开config-win.ini）
2、修改 start_mode 的中配置为命令行中调用python3的方式，如 python或python3

Tool_help:

optional arguments:
  -h, --help      show this help message and exit
  -u TARGET       指定url，如：http://www.baidu.com
  -m MOUDE        设置调用的模块，vulscan(漏洞扫描)/collect(信息收集)，默认信息收集
  -t TOOL         指定单个调用的工具,如: -t vulmap，默认 all 全部调用
  -o OUTPUT_FILE  指定保存路径
  -x EXCLUDE      设置排除调用的工具,使用逗号隔开，如: -x vulmap,dismap
  -single         设定此参数后将依次运行工具，而不是同时运行
  -info           设定是否打印info信息，默认关闭

Usage:

python3 -m pip install -r requirements.txtpython3 suturebox.py -u https://xxx.xxx.xxx/ -m vulscanpython3 suturebox.py -u https://xxx.xxx.xxx/ -m vulscan -t vulmappython3 suturebox.py -u https://xxx.xxx.xxx/ -m vulscan -x vulmap,nuclei

Image:

Update

2022-03-03 增加进度条显示

Last words

集成的工具有点多，整个项目太大，后面会改成在线下载
bug也有点多，后面也会改，或者直接上docker
以上两条有时间会做的！

下载地址：

文章来源：https://github.com/F6JO/Suture_Box

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247513432&idx=2&sn=643e519ee95cecc29564e3cfcbae4674&chksm=c3086628f47fef3e4faef56a1d7a30e26ed2b990a778d20dcf56b81b2f19dadfed613912ed5f#rd
如有侵权请联系:admin#unsafe.sh