安全测试：渗透测试工具集 siusiu 初体验

白面贼

已于 2022-09-22 15:02:01 修改

阅读量2.6k

点赞数

分类专栏：软件测试相关文章标签：安全测试工具

于 2022-09-22 14:58:52 首次发布

本文链接：https://blog.csdn.net/hi_bigbai/article/details/126991960

版权

本文介绍了siusiu，一个基于docker的渗透测试工具箱，旨在简化安全测试工程师的工作流程。通过简单安装和运行，可以快速使用各种安全测试工具，如dirsearch。文章分享了dirsearch的使用方法，强调了未授权访问和特定框架漏洞的风险，并指出siusiu的优势在于其便捷的工具集成和易用性。

摘要由CSDN通过智能技术生成

简介

https://github.com/ShangRui-hash/siusiu

一款基于docker的渗透测试工具箱，致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。

本质是一个工具箱，将常见的安全测试工具打了个包，提供出来

siusiu:/ > help
Commands:
  403bypasser                  403绕过工具
  amass                        信息收集工具
  arjun                        传参发现工具
  cewl                         爬取网站关键字以生成字典
  clear                        clear the screen
  cloudfail                    用于寻找cloudflare背后的真实IP
  crawlergo                    使用chrome headless模式进行URL收集的浏览器爬虫
  cve-2018-15473-exp           ssh 用户名枚举漏洞利用工具
  davtest                      webdav利用工具
  dirsearch                    目录爆破工具
  ds_store_exp                 .DS_Store 文件泄漏利用脚本
  exit                         exit the program
  fetcher                      用于将指定目录制作为字典
  ffuf                         模糊测试工具
  firef