पेंटेस्टर की स्विस चाकू।

विशेषताएँ • समर्थित कमांड • स्थापना • उपयोग • दस्तावेज़ीकरण • Discord पर हमसे जुड़ें!

secator एक कार्य और वर्कफ़्लो रनर है जो सुरक्षा मूल्यांकन के लिए उपयोग किया जाता है। यह दर्जनों प्रसिद्ध सुरक्षा उपकरणों का समर्थन करता है और इसे पेंटेस्टर्स और सुरक्षा शोधकर्ताओं की उत्पादकता बढ़ाने के लिए डिज़ाइन किया गया है।

विशेषताएँ

• चुनी हुई कमांड की सूची

• एकीकृत इनपुट विकल्प

• एकीकृत आउटपुट स्कीमा

• CLI और लाइब्रेरी उपयोग

• Celery के साथ वितरित विकल्प

• सरल कार्यों से लेकर जटिल वर्कफ़्लो तक जटिलता

• अनुकूलन योग्य

समर्थित उपकरण

secator निम्नलिखित उपकरणों को एकीकृत करता है:

बेझिझक एक इश्यू खोलकर नए टूल जोड़ने का अनुरोध करें, लेकिन कृपया ऐसा करने से पहले जाँच लें कि टूल हमारे चयन मानदंडों का पालन करता है। यदि ऐसा नहीं होता है लेकिन फिर भी आप इसे secator में एकीकृत करना चाहते हैं, तो आप इसे प्लग इन कर सकते हैं (देखें डेव गाइड)।

secator स्थापित करना

bash -c "$(curl -fsSL https://raw.githubusercontent.com/freelabz/secator/main/scripts/install_universal.sh)"

pipx install secator

pip install secator

docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator --help

alias secator="docker run -it --rm --net=host -v ~/.secator:/root/.secator freelabz/secator"

secator --help

git clone https://github.com/freelabz/secator
cd secator
docker-compose up -d
docker-compose exec secator-client secator --help

नोट: यदि आपने Docker या Docker Compose स्थापना विधियाँ चुनी हैं, तो आप अगले अनुभाग छोड़ सकते हैं और सीधे Usage पर जा सकते हैं।

उपयोग

secator --help

उपयोग उदाहरण

secator के साथ आप क्या कर सकते हैं इसकी पूरी चीटशीट प्राप्त करने के लिए, कृपया इसका आउटपुट पढ़ें:

secator cheatsheet

फ़ज़िंग कार्य चलाएँ (ffuf):

secator x ffuf http://testphp.vulnweb.com/FUZZ

URL क्रॉल वर्कफ़्लो चलाएँ:

secator w url_crawl http://testphp.vulnweb.com

होस्ट स्कैन चलाएँ:

secator s host mydomain.com

आपके द्वारा उपयोग किए जा सकने वाले सभी कार्य / वर्कफ़्लो / स्कैन सूचीबद्ध करने के लिए:

secator x --help
secator w --help
secator s --help

यह पता लगाने के लिए कि आपके सिस्टम पर कौन सी भाषाएँ या उपकरण स्थापित हैं (उनके संस्करण के साथ):

secator health

क्वेरीज़

secator आपको secator query (या secator q) कमांड के साथ सभी पिछली रिपोर्टों को क्वेरी करने और क्वेरीज़ का पुन: उपयोग करने देता है।

secator q <arg> अपने तर्क को तीन चरणों में हल करता है:

1. सहेजी गई क्वेरी नाम — यदि <arg> किसी सहेजी गई क्वेरी से मेल खाता है, तो उसकी अभिव्यक्ति का उपयोग किया जाता है।
2. फ़िल्टर अभिव्यक्ति — यदि <arg> फ़िल्टर जैसा दिखता है (इसमें ==, <, ~=, &&, … शामिल हैं), तो इसे सीधे पारित किया जाता है।
3. प्राकृतिक भाषा — अन्यथा इसे AI चैट पर भेजा जाता है (secator x ai --mode chat)।

# Run raw expressions directly
secator q "vulnerability.tags ~= 'kev' && vulnerability.confidence == 'high'"                                                     # vulns KEV (Known-Exploited Vulnerabilities) + high confidence
secator q "vulnerability.severity == 'critical' && vulnerability.tags ~= 'exploitable' && vulnerability.confidence == 'high'"     # vulns critical + exploitable + high confidence
secator q "vulnerability.severity_nb < 2 && vulnerability.confidence == 'high'"                                                   # vulns severity > high + high confidence
secator q "exploit.cves  ~= 'CVE-2021-44521'"                                                                                       # exploits found for vuln CVE-2021-44521
secator q "port" -f "{host} {port} {service_name}" | cut -d " " -f2 | sort | uniq -c | sort -nr | head -n 15                      # top 15 ports
secator q "port" -f "{host} {port} {service_name}" | cut -d " " -f3,4,5,6 | awk 'NF > 0' | sort | uniq -c | sort -nr | head -n 15 # top 15 services
secator q "technology" -f "{product}/{version}" | sort | uniq -c | sort -nr | head -n 15                                          # top 15 technologies
secator q "port.state == 'open'" -rf scans/23,tasks/10                                                                            # only results from scan 23 and task 10

# Save a query and run it
secator c set queries.critical_vulns "vulnerability.severity_nb < 2"          # save a query
secator c get queries                                                         # list saved queries
secator q critical_vulns -f "{vulnerability.matched_at}" -ws secator.cloud    # run a saved query on workspace + extract targets

# Ask a natural-language question (runs the AI chat task)
secator q "Analyze my workspace data"

secator q वही विकल्प स्वीकार करता है जो secator r show (-o/--output, -d/--time-delta, -f/--format, -w/-ws/--workspace, --driver, --dedupe), साथ ही -rf/--report-filter क्वेरी को विशिष्ट रनर पथों तक सीमित करने के लिए (जो r show के REPORT_QUERY तर्क के बराबर है)। AI-चैट पथ पर केवल कार्यक्षेत्र और संकेत का उपयोग किया जाता है।

शेल पूर्णता

secator bash, zsh, और fish के लिए शेल पूर्णता का समर्थन करता है। यह निम्न के लिए ऑटो-पूर्णता प्रदान करता है:

• कार्य नाम (जैसे, nmap, httpx, nuclei)
• वर्कफ़्लो नाम (जैसे, url_crawl, subdomain_recon)
• स्कैन नाम (जैसे, host, domain, network)
• CLI विकल्प जैसे --profiles, --workspace, --driver, --output

शेल पूर्णता स्थापित करने के लिए:

Bash:

secator util completion --shell bash --install
source ~/.bashrc

Zsh:

secator util completion --shell zsh --install
source ~/.zshrc

Fish:

secator util completion --shell fish --install

स्थापना के बाद, आप टैब पूर्णता का उपयोग कर सकते हैं:

secator x n<TAB>     # completes to nmap, naabu, nuclei, etc.
secator w url_<TAB>     # completes to url_crawl, url_fuzz, url_dirsearch, etc.
secator x nmap --profiles ag<TAB>  # completes to aggressive

उपकरण स्थापित करना

secator जब आप पहली बार उपकरणों का उपयोग करते हैं तो वे स्वचालित रूप से स्थापित हो जाते हैं। आप secator config set security.autoinstall_commands false या SECATOR_SECURITY_AUTOINSTALL_COMMANDS=0 का उपयोग करके security.autoinstall_commands को false सेट करके इस व्यवहार को रोक सकते हैं।

सभी उपकरणों को स्थापित करने के लिए, आप अभी भी चला सकते हैं:

secator install tools

ऐडऑन स्थापित करना

secator के लिए ऐडऑन उपलब्ध हैं, कृपया विवरण के लिए हमारे दस्तावेज़ देखें।

उदाहरण के लिए, mongodb ऐडऑन का उपयोग करके आप रनर परिणाम MongoDB को भेज सकते हैं।

और जानें

secator के साथ गहराई में जाने के लिए, देखें:

• हमारा संपूर्ण दस्तावेज़ीकरण
• हमारा आरंभिक ट्यूटोरियल वीडियो
• हमारा Medium पोस्ट
• सोशल मीडिया पर हमें फॉलो करें: Twitter पर @freelabz और YouTube पर @FreeLabz

आंकड़े