集成化渗透测试工具 SpaceCore

2024年3月26日23:51:09评论15 views字数 437阅读1分27秒阅读模式

项目作者：Erosion2020

项目地址：https://github.com/Erosion2020/SpaceCore

一、工具介绍

一个简单的集成化渗透测试工具,该工具在于帮助您更好的完成渗透测试,请不要用于非法用途简单工具,仅供学习,渗透大佬轻喷。

集成化渗透测试工具 SpaceCore

二、安装与使用

因工具部分功能使用NMAP，这可能需要您在使用部分功能时，在您的客户端中安装NMAP，在确保NMAP已在您的环境变量中后,可进行以下步骤：

1、进入SpaceCore目录下安装该环境依赖

pip install -r requirements.txt

2、运行该脚本

python SpaceCore.py

三、支持的功能

1、资产模块

whois 域名/IP 查询

基于NMAP扫描的HTTP资产发现

2、漏洞利用模块

一句话连接脚本

3、爆破模块

MySQL弱口令爆破

4、漏洞扫描模块

Web Logic常见CVE漏洞扫描

Tomcat 常见CVE漏洞扫描

原文始发于微信公众号（天驿安全）：集成化渗透测试工具 -- SpaceCore

歪脖子技能树 - DY直播工具V1.0