SecurityServiceBox：

一个Windows平台下既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。大佬轻喷

项目地址

x01 前言

0x02 运行截图

命令执行结束后，在results文件夹下可查看输出的报告(Finger扫描的结果在tools/collect/finger/output文件夹内)

0x03 集合

• subfinder:subfinder(github.com)
• ksubdomain:knownsec/ksubdomain: 无状态子域名爆破工具 (github.com)

• Finger:EASY233/Finger: 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 (github.com)

• smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io (github.com)
• fscan:shadow1ng/fscan: 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(github.com)
• goon: (github.com)

• dirsearch:maurosoria/dirsearch: Web path scanner (github.com)
• ffuf:ffuf/ffuf: Fast web fuzzer written in Go (github.com)

• afrog:zan8in/afrog: 一个挖洞工具 – A tool for finding vulnerabilities (github.com)
• autoxray:内置，xray basic爬虫模式自动批量扫描
• nuclei:projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL. (github.com)
• pocsearch:内置，搜索CVE编号漏洞的poc/exp在Github的地址
• rad:chaitin/rad (github.com)
• vulmap:zhzyker/vulmap: Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能 (github.com)
• xrad:内置，xray和rad联动扫描

• Shiro: https://github.com/j1anFen/shiro_attack
• Struts2
• ThinkPHP
• Weblogic:https://github.com/21superman/weblogic_exploit
• 通达OA

• RotateProxy：akkuman/rotateproxy: 利用fofa搜索socks5开放代理进行代理池轮切的工具 (github.com)

• AppInfoScanner：https://github.com/kelvinBen/AppInfoScanner
• frida-skeleton：https://github.com/Margular/frida-skeleton
• Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer

0x04 定位

0x05 安装

拉取项目

下载工具

有些工具版本过时，且从网盘下载不方便，重新写了个下载脚本，初步实现从Github项目里面下载最新release：

0x06 增删改查

Step 1 下载所需工具

修改config/config.py中，将新增的工具的路径添加进去，除python环境的绝对路径之外，其余工具推荐使用相对路径，由于是Win环境，在添加exe工具时，需要使用\\\\符号防止转义：

Step 3 注册参数

@staticmethod
    def nuclei_file(file):
        cmd = f''
        cmd += f'start cmd /k {configs.config.pocscan_nuclei} -l {file} '
        cmd += f'-s medium,high,critical -rate-limit 100 -bulk-size 25 -concurrency 25 -stats -si 300 -retries 3'
        system(cmd)

Step 4 添加命令

@staticmethod
    def nuclei_file(file):
        cmd = f''
        cmd += f'start cmd /k {configs.config.pocscan_nuclei} -l {file} '
        cmd += f'-s medium,high,critical -rate-limit 100 -bulk-size 25 -concurrency 25 -stats -si 300 -retries 3'
        system(cmd)

此时就完成了一个工具执行的添加

Step 5 引用命令

最后一步，在main.py函数里面，添加调用：

def do_pocscan_nuclei(self, args):
        '''nuclei进行漏洞扫描'''
        if args.u:
            url = args.u
            lib.cmd.wanli.PocScan.nuclei_single(url)
        if args.f:
            file = args.f
            lib.cmd.wanli.PocScan.nuclei_file(file)
        if args.p:
            proxy = args.p
            lib.cmd.wanli.PocScan.nuclei_proxy(proxy)

至此，新的集合添加完毕，只需运行main.py，在控制台输入pocscan_nuclei -f url.txt接着回车，就可以调用nuclei执行完整的命令