漏洞赏金猎人开源工具集合，自动辅助渗透测试工具

漏洞赏金猎人开源工具集合，自动辅助渗透测试工具。

公开收集的一个国外白帽子用的比较多的开源工具列表

在这里插入图片描述

这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞。

0x01 工具安装

git库：

git clone https://github.com/baimao-box/satania.git
1

下载完工具后，进入工具存在的目录安装

chmod 777 setup.py
python3 setup.py
1
2

在这里插入图片描述

需要等待几分钟，期间需要手动选择一些东西，默认即可。

安装完成后，会提示是否安装searchsploit工具，这个工具很大，所以在这里询问，网络好的话可以安装。

在这里插入图片描述

之后直接输入satania即可运行工具

在这里插入图片描述

0x02 工具使用

工具模块介绍：

在这里插入图片描述
nmap:

网站枚举：

smb枚举：

NFS枚举：

shellcode:

其他：

在执行命令期间，可以正常运行linux命令

在这里插入图片描述

0x03 其他用法演示

使用wpscan枚举模块，执行漏洞扫描

在这里插入图片描述
这里会叫你输入api token

在这里插入图片描述
我们平常在使用wpscan时，每次扫描都需要输入api token，使用这个工具，可以将你的api token存储下来，之后调用就不需要输入。

之后就能执行各种扫描。

我们进入msfvenom模块。

在这里插入图片描述

工具会提示你输入本地ip和监听端口，用于之后的shellcode生成，现在我们生成一个shellcode

在这里插入图片描述

工具会输入文件名，存放的地址，以及使用的payload。

本次更新将执行的linux命令放在了下方

在这里插入图片描述

相关阅读:
开启本地静态服务器-Node
【中间件】中间件的宏观探讨漫谈
【学习笔记】CF1817F Entangled Substrings（基本子串结构）
Uni-app 小程序 APP 的广告变现之路：小程序插件
windows- 怎么查看本地网卡速度
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
Day40——Dp专题
Centos8安装docker并配置Kali Linux图形化界面
如何在Windows 10上更改默认系统字体，这里有详细步骤
python匿名函数和高阶函数总结

原文地址：https://blog.csdn.net/u014374009/article/details/132942453