一款基于docker的渗透测试工具箱,致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。
siusiu 将常用的渗透测试工具都封装为了docker镜像,并推送到了dockerhub中。并且为用户提供了一个shell控制台,通过该控制台,可以:
- 查看第三方安全工具列表
- 自动安装第三方安全工具
- 运行第三方安全工具
- 查看第三方安全工具的说明文档与使用样例(通过demos命令)
同时siusiu也支持非交互模式,便于siusiu被其他程序调用,例如:siusiu exec help
siusiu:/ > help
Commands:
cewl 爬去网站关键字以生成字典
clear clear the screen
crawlergo 使用chrome headless模式进行URL收集的浏览器爬虫
davtest webdav利用工具
dirsearch 目录爆破工具
ds_store_exp .DS_Store 文件泄漏利用脚本
exit exit the program
ffuf 模糊测试工具
firefox-decrypt firefox浏览器密码提取工具
gobuster 目录扫描工具(dirsearch拉跨时备用)
gopherus ssrf漏洞gopher协议payload生成工具
help display help
http3-client 支持http3的客户端
hydra 弱口令爆破工具
nmap 主机发现、端口扫描、服务扫描、版本识别
pocsuite3 poc测试框架
searchsploit exp/poc搜索工具
smbmap smb服务利用工具
smtp-user-enum SMTP用户名枚举工具
sqlmap SQL注入攻击工具
steghide 隐写术工具
stegseek 爆破隐写术密码
svn-exp svn-exp 文件泄漏利用脚本
tool-helper 获取工具的帮助文档
wfuzz web应用fuzz工具
whatweb web指纹识别
xray 安全评估工具
新版本基于docker构建,只要是安装了docker的主机的,都可以正常运行。老版本基于shell脚本构建,只能在linux和mac环境下运行。
点击docker发行版,下载对应的版本并赋予可执行权限即可。
go get github.com/ShangRui-hash/siusiu@latest
或者
go install github.com/ShangRui-hash/siusiu@latest
如果用户未安装pocsuite3,则自动下载 pocsuite3,然后自动运行
由于 searchsploit 所有的exp和poc都封装在容器中,所以如果想要将exp/poc拷贝到本机,可以通过下面的命令: step1. 查看exp/poc的具体位置
searchsploit -p <id>
step2. 拷贝exp/poc到当前目录
searchsploit cp <exp/poc的绝对路径>
tool-helper 是一个封装了工具使用样例的镜像,通过tool-helper <工具名>可以在不离开shell的情况下查看工具的使用样例
tool-helper
Usage: ./help <filename>
crawlergo
dirsearch
ffuf
gdb
gobuster
hydra
masscan
nmap
searchsploit
smbmap
spawn_shell
sqlmap
steghide
stegseek
url-collector
wafw00f
xray
问:我喜欢作者怎么办?
答:⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄
问:能不能一键日卫星?
答:不能,至少目前现阶段不可以。抱歉。么么哒 可以一键日卫星,我的小可爱。
问:How to build and install siusiu on raspberry pi ?
答:首先,请不要说英文,请用普通话。然后, I can not replay your question you just mentioned in mandarin excuse me. If you want to run it on embed platforms like raspberry pi 3 model b, you must need to know that these platforms have a ARM core, for example, pi 3b's cpu is Contex-A53 with a ARM v8 architecture, so, set GOOS=linux and GOARCH=aarch64 then run go build main.go in your shell, enjoyed it !