介紹一款基于docker的滲透測(cè)試工具箱

新版本基于docker構(gòu)建，只要是安裝了docker的主機(jī)的都可以正常運(yùn)行，老版本基于shell腳本構(gòu)建，只能在linux和mac環(huán)境下運(yùn)行。 ?

項(xiàng)目簡(jiǎn)介

一款基于docker的滲透測(cè)試工具箱，致力于做到滲透工具隨身攜帶、開箱即用、按需下載。已將常用的滲透測(cè)試工具都封裝為了docker鏡像，并推送到了dockerhub中，并且為用戶提供了一個(gè)shell控制臺(tái)，通過該控制臺(tái)，可以：

查看第三方安全工具列表
按需下載第三方安全工具
運(yùn)行第三方安全工具
查看第三方安全工具的說(shuō)明文檔與使用樣例（通過demos命令）

同時(shí)siusiu也支持非交互模式，便于siusiu被其他程序調(diào)用，例如：siusiu exec help

安裝使用

下載二進(jìn)制文件

點(diǎn)擊docker發(fā)行版，下載對(duì)應(yīng)的版本并賦予可執(zhí)行權(quán)限即可。

git安裝

git clone --depth 1 https://github.com/ShangRui-hash/siusiu.git
cd siusiu
go build -o siusiu

go安裝

go get github.com/ShangRui-hash/siusiu@latest
go install github.com/ShangRui-hash/siusiu@latest

? 使用方法：

siusiu:/ > help


Commands:
  403bypasser                  403繞過工具
  amass                        信息收集工具
  arjun                        傳參發(fā)現(xiàn)工具
  cewl                         爬取網(wǎng)站關(guān)鍵字以生成字典
  clear                        clear the screen
  cloudfail                    用于尋找cloudflare背后的真實(shí)IP
  crawlergo                    使用chrome headless模式進(jìn)行URL收集的瀏覽器爬蟲
  cve-2018-15473-exp           ssh 用戶名枚舉漏洞利用工具
  davtest                      webdav利用工具
  dirsearch                    目錄爆破工具
  ds_store_exp                 .DS_Store 文件泄漏利用腳本
  exit                         exit the program
  fetcher                      用于將指定目錄制作為字典
  ffuf                         模糊測(cè)試工具
  firefox-decrypt              firefox瀏覽器密碼提取工具
  gau                          根據(jù)域名進(jìn)行被動(dòng)url收集(open threat+wayback machine+common crawl)
  githack:bugscanteam          git 泄漏利用工具(會(huì)下載.git文件夾，方便檢索歷史版本)
  githack:lijiejie             git 泄漏利用工具(只會(huì)下載當(dāng)前版本)
  gobuster                     目錄掃描工具（dirsearch拉跨時(shí)備用）
  gopherus                     ssrf漏洞gopher協(xié)議payload生成工具
  help                         display help
  http3-client                 支持http3的客戶端
  hydra                        弱口令爆破工具
  input-scanner                用于提取js文件中的URL
  jsfinder                     從js源碼提取URL，子域名的工具。
  ksubdomain                   子域名爆破工具
  linkfinder                   用于發(fā)現(xiàn) JavaScript 文件中的端點(diǎn)及其參數(shù)
  nmap                         主機(jī)發(fā)現(xiàn)、端口掃描、服務(wù)掃描、版本識(shí)別
  pacu                         aws 利用框架
  paramspider                  參數(shù)挖掘工具
  payloads-all-the-things      payloads大全
  php_mt_seed                  PHP偽隨機(jī)數(shù)種子破解器
  pocsuite3                    poc測(cè)試框架
  rip-hg.pl                    .hg 文件泄漏利用腳本(可以下載.gh文件夾，方便檢查歷史版本)
  rip-svn.pl                   .svn 文件泄漏利用腳本(可以下載.svn文件夾，方便檢查歷史版本)
  searchsploit                 exp/poc搜索工具
  smbmap                       smb服務(wù)利用工具
  smtp-user-enum               SMTP用戶名枚舉工具
  sqlmap                       SQL注入攻擊工具
  sqlmapapi                    sqlmap api
  steghide                     隱寫術(shù)工具
  stegseek                     爆破隱寫術(shù)密碼
  subfinder                    子域名查詢工具
  svn-exp                      svn-exp 文件泄漏利用腳本
  tool-helper                  獲取工具的幫助文檔
  waybackurls                  查詢指定域名的歷史頁(yè)面
  wfuzz                        web應(yīng)用fuzz工具
  whatweb                      web指紋識(shí)別
  wpscan                       wordpress漏洞掃描工具
  xray                         漏洞掃描器
??xray-listen??????????????????xray監(jiān)聽工具