SecurityServiceBox：一個Windows平臺下既可以滿足安服仔日常滲透工作也可以批量刷洞的工具盒子。大佬輕噴

項目地址

https://github.com/givemefivw/SecurityServiceBox

0x00 更新·題外話—終端選取

0x01 前言

0x02 運行截圖

0x03 集合

• subfinder:subfinder(github.com)
• ksubdomain:knownsec/ksubdomain: 無狀態(tài)子域名爆破工具 (github.com)

• Finger:EASY233/Finger: 一款紅隊在大量的資產(chǎn)中存活探測與重點攻擊系統(tǒng)指紋探測工具 (github.com)

• smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io (github.com)
• fscan:shadow1ng/fscan: 一款內(nèi)網(wǎng)綜合掃描工具，方便一鍵自動化、全方位漏掃掃描。(github.com)
• goon:(github.com)

• dirsearch:maurosoria/dirsearch: Web path scanner (github.com)
• ffuf:ffuf/ffuf: Fast web fuzzer written in Go (github.com)

• afrog:zan8in/afrog: 一個挖洞工具 - A tool for finding vulnerabilities (github.com)
• autoxray:內(nèi)置，xray basic爬蟲模式自動批量掃描
• nuclei:projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL. (github.com)
• pocsearch:內(nèi)置，搜索CVE編號漏洞的poc/exp在Github的地址
• rad:chaitin/rad (github.com)
• vulmap:zhzyker/vulmap: Vulmap 是一款 web 漏洞掃描和驗證工具, 可對 webapps 進行漏洞掃描, 并且具備漏洞驗證功能 (github.com)
• xrad:內(nèi)置，xray和rad聯(lián)動掃描

• Shiro:https://github.com/j1anFen/shiro_attack
• Struts2
• ThinkPHP
• Weblogic//github.com/21superman/weblogic_exploit
• 通達OA

• RotateProxy：akkuman/rotateproxy: 利用fofa搜索socks5開放代理進行代理池輪切的工具 (github.com)

• AppInfoScanner：https://github.com/kelvinBen/AppInfoScanner
• frida-skeleton：https://github.com/Margular/frida-skeleton
• Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer

0x04 定位

0x05 安裝

拉取項目

git clone https://github.com/givemefivw/SecurityServiceBox.git
cdSecurityServiceBox
pipinstall-rrequirements.txt
pythonmain.py

下載工具

0x06 增刪改查

Step 1 下載所需工具

Step 2 添加config參數(shù)

Step 3 注冊參數(shù)

pocscan_nuclei_parser = Cmd2ArgumentParser()
    pocscan_nuclei_parser.add_argument("-u", nargs='?', help="掃描單個目標")
    pocscan_nuclei_parser.add_argument("-f", nargs='?', help="指定文本進行批量漏洞掃描")
    pocscan_nuclei_parser.add_argument("-p", nargs='?', help="設(shè)置socks代理進行批量漏洞掃描")    @cmd2.with_argparser(pocscan_nuclei_parser)

Step 4 添加命令

@staticmethod
    def nuclei_file(file):
        system(config.config.pocscan_nuclei + " -ut && " + config.config.pocscan_nuclei + " -update")
        system(r"start cmd /k " + config.config.pocscan_nuclei + r" -l " + file +
               " -s medium,high,critical -rate-limit 100 -bulk-size 25 "
               "-concurrency 25 -stats -si 300 -retries 3")

Step 5 引用命令

def do_pocscan_nuclei(self, args):
        '''nuclei進行漏洞掃描'''
        if args.u:
            url = args.u
            lib.cmd.wanli.PocScan.nuclei_single(url)
        if args.f:
            file = args.f
            lib.cmd.wanli.PocScan.nuclei_file(file)
        if args.p:
            proxy = args.p
            lib.cmd.wanli.PocScan.nuclei_proxy(proxy)