01 项目地址
https://github.com/Lucifer1993/SatanSword02 项目介绍
红队综合渗透框架，具体功能描述如下：
web指纹识别，集成whatweb及wappalyzer所有指纹及自己收集的web服务器指纹1839条+cms指纹1936条。漏洞PoC检测，在数据库中内置1000+PoC检测脚本，同时支持漏洞查询和代码查看及一键批量检测功能。批量web信息和端口信息查询，web信息包括headers，whois，dig，CDN检测，指纹检测，IP位置检测。端口扫描使用masscan+nmap探测常用端口指纹服务。路径扫描，集成dirsearch的路径字典，通过GET和HEAD两种方法实现。批量JS创建了子域名，参考某大佬写的剧本直接拿过来改了一下，后面会贴上地址链接。协程支持。使用google headless，更精准的XSS检测。完整的日志回溯。
Docker使用
1.拉取镜像 docker pull satansword/satansword2.执行命令 docker run -ti satansword/satansword /bin/bash -c "service mariadb start && python3 /root/SatanSword/SatanSword.py"
环境设置
安装python3+模块+系统命令+配置api文件
修改conf/config.py，在对应的参数中填入自己辅助接口的信息
新建mysql数据库名“SatanSword”，导入Heaven_Hell/backuptables路径下面的所有SQL文件
·保证下载的 chromedriver 和 chromium 版本一致
使用说明
设置或取消线程数、cookies
对多个目标执行多个POC
所有成功和失败的利用都会读取数据库和日志文件
CMS指纹识别
web和ip信息识别，sniper用于单一IP或URL，批量请使用bomber，结果自动保存到数据库中
JS文件批量检索子域名
注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
原文始发于微信公众号（GSDK安全团队）：红队综合渗透框架 - SatanSword
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论