سكين المخترِق السويسري.

الميزات • الأوامر المدعومة • التثبيت • الاستخدام • الوثائق • انضم إلينا على Discord!

إن secator هو مشغل مهام وسير عمل يُستخدم لتقييمات الأمن. وهو يدعم العشرات من أدوات الأمان المعروفة، وهو مصمم لتحسين إنتاجية مختبرى الاختراق وباحثي الأمن.

الميزات

• قائمة منسقة من الأوامر

• خيارات إدخال موحدة

• مخطط إخراج موحد

• استخدام CLI ومكتبة

• خيارات موزعة مع Celery

• التعقيد من المهام البسيطة إلى سير العمل المعقدة

• قابل للتخصيص

الأدوات المدعومة

يدمج secator الأدوات التالية:

لا تتردد في طلب إضافة أدوات جديدة عن طريق فتح issue، ولكن يرجى التحقق من أن الأداة تتوافق مع معايير الاختيار لدينا قبل القيام بذلك. إذا لم تكن متوافقة ولكنك لا تزال ترغب في دمجها في secator، يمكنك توصيلها (انظر دليل المطور).

تثبيت secator

bash -c "$(curl -fsSL https://raw.githubusercontent.com/freelabz/secator/main/scripts/install_universal.sh)"

pipx install secator

pip install secator

docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator --help

alias secator="docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator"

secator --help

git clone https://github.com/freelabz/secator
cd secator
docker-compose up -d
docker-compose exec secator-client secator --help

ملاحظة: إذا اخترت طرق التثبيت Docker أو Docker Compose، يمكنك تخطي الأقسام التالية والانتقال مباشرة إلى الاستخدام.

الاستخدام

secator --help

أمثلة الاستخدام

للحصول على ورقة غش كاملة حول ما يمكنك فعله مع secator، يرجى قراءة مخرجات:

secator cheatsheet

تشغيل مهمة تشويش (ffuf):

secator x ffuf http://testphp.vulnweb.com/FUZZ

تشغيل سير عمل الزحف إلى عنوان URL:

secator w url_crawl http://testphp.vulnweb.com

تشغيل فحص مضيف:

secator s host mydomain.com

لسرد جميع المهام / سير العمل / عمليات الفحص التي يمكنك استخدامها:

secator x --help
secator w --help
secator s --help

لمعرفة اللغات أو الأدوات المثبتة على نظامك (بالإصدارات الخاصة بها):

secator health

الاستعلامات

يتيح لك secator الاستعلام عن جميع التقارير السابقة باستخدام الأمر secator query (أو secator q)، وإعادة استخدام الاستعلامات.

secator q <arg> يحل وسيطته في ثلاث خطوات:

1. اسم استعلام محفوظ — إذا تطابق <arg> مع استعلام محفوظ، يتم استخدام تعبيره.
2. تعبير تصفية — إذا بدا <arg> كمرشح (يحتوي على ==، <، ~=، &&، …)، يتم تمريره مباشرة.
3. لغة طبيعية — بخلاف ذلك، يتم إرساله إلى الدردشة الذكية (secator x ai --mode chat).

# تشغيل التعبيرات الخام مباشرة
secator q "vulnerability.tags ~= 'kev' && vulnerability.confidence == 'high'"                                                     # ثغرات KEV (ثغرات معروفة ومستغلة) + ثقة عالية
secator q "vulnerability.severity == 'critical' && vulnerability.tags ~= 'exploitable' && vulnerability.confidence == 'high'"     # ثغرات حرجة + قابلة للاستغلال + ثقة عالية
secator q "vulnerability.severity_nb < 2 && vulnerability.confidence == 'high'"                                                   # ثغرات شدتها > عالية + ثقة عالية
secator q "exploit.cves  ~= 'CVE-2021-44521'"                                                                                       # استغلالات تم العثور عليها للثغرة CVE-2021-44521
secator q "port" -f "{host} {port} {service_name}" | cut -d " " -f2 | sort | uniq -c | sort -nr | head -n 15                      # أفضل 15 منفذ
secator q "port" -f "{host} {port} {service_name}" | cut -d " " -f3,4,5,6 | awk 'NF > 0' | sort | uniq -c | sort -nr | head -n 15 # أفضل 15 خدمة
secator q "technology" -f "{product}/{version}" | sort | uniq -c | sort -nr | head -n 15                                          # أفضل 15 تقنية
secator q "port.state == 'open'" -rf scans/23,tasks/10                                                                            # النتائج فقط من الفحص 23 والمهمة 10

# حفظ استعلام وتشغيله
secator c set queries.critical_vulns "vulnerability.severity_nb < 2"          # حفظ استعلام
secator c get queries                                                         # سرد الاستعلامات المحفوظة
secator q critical_vulns -f "{vulnerability.matched_at}" -ws secator.cloud    # تشغيل استعلام محفوظ على مساحة العمل + استخراج الأهداف

# طرح سؤال باللغة الطبيعية (تشغيل مهمة الدردشة الذكية)
secator q "Analyze my workspace data"

يقبل secator q نفس الخيارات مثل secator r show (-o/--output و -d/--time-delta و -f/--format و -w/-ws/--workspace و --driver و --dedupe)، بالإضافة إلى -rf/--report-filter لتحديد نطاق الاستعلام لمسارات تشغيل محددة (المكافئ لوسيطة REPORT_QUERY في r show). في مسار الدردشة الذكية، يتم استخدام مساحة العمل والموجه فقط.

الإكمال الذاتي للصدفة

يدعم secator الإكمال الذاتي للصدفة لـ bash و zsh و fish. يوفر ذلك إكمالًا تلقائيًا لـ:

• أسماء المهام (مثل nmap و httpx و nuclei)
• أسماء سير العمل (مثل url_crawl و subdomain_recon)
• أسماء الفحص (مثل host و domain و network)
• خيارات CLI مثل --profiles و --workspace و --driver و --output

لتثبيت الإكمال الذاتي للصدفة:

Bash:

secator util completion --shell bash --install
source ~/.bashrc

Zsh:

secator util completion --shell zsh --install
source ~/.zshrc

Fish:

secator util completion --shell fish --install

بعد التثبيت، يمكنك استخدام الإكمال بالضغط على Tab:

secator x n<TAB>     # يكمل إلى nmap، naabu، nuclei، إلخ.
secator w url_<TAB>     # يكمل إلى url_crawl، url_fuzz، url_dirsearch، إلخ.
secator x nmap --profiles ag<TAB>  # يكمل إلى aggressive

تثبيت الأدوات

يقوم secator بتثبيت الأدوات تلقائيًا عند استخدامها لأول مرة. يمكنك منع هذا السلوك عن طريق تعيين security.autoinstall_commands إلى false باستخدام إما secator config set security.autoinstall_commands false أو SECATOR_SECURITY_AUTOINSTALL_COMMANDS=0.

لتثبيت جميع الأدوات، يمكنك تشغيل:

secator install tools

تثبيت الإضافات

الإضافات متاحة لـ secator، يرجى مراجعة وثائقنا للحصول على التفاصيل.

على سبيل المثال، استخدام إضافة mongodb يسمح لك بإرسال نتائج التشغيل إلى MongoDB.

معرفة المزيد

للتعمق أكثر في secator، تحقق من:

• الوثائق الكاملة لدينا
• فيديو تعليمي للبدء
• مقالتنا على Medium
• تابعنا على وسائل التواصل الاجتماعي: @freelabz على تويتر و @FreeLabz على يوتيوب

الإحصائيات