펜테스터의 스위스 나이프.

기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요!

secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다.

기능

• 엄선된 명령어 목록

• 통합된 입력 옵션

• 통합된 출력 스키마

• CLI 및 라이브러리 사용

• Celery를 이용한 분산 옵션

• 간단한 작업부터 복잡한 워크플로우까지

• 사용자 정의 가능

지원 도구

secator는 다음 도구를 통합합니다:

이름	설명	카테고리
arjun	HTTP 파라미터 검색 도구.	url/fuzz/params
arp	시스템 ARP 캐시를 표시합니다.	ip/recon
arpscan	ARP를 사용하여 CIDR 범위에서 활성 호스트를 스캔합니다.	ip/recon
bbot	다목적 스캐너.	vuln/scan
bup	40X 우회 도구.	url/bypass
cariddi	엔드포인트, 비밀, API 키, 확장자, 토큰 등을 크롤링합니다.	url/crawl
dalfox	강력한 오픈 소스 XSS 스캐닝 도구.	url/fuzz
dirsearch	고급 웹 경로 무차별 대입 도구.	url/fuzz
dnsx	dnsx는 다양한 retryabledns 라이브러리 실행을 위해 설계된 빠르고 다목적 DNS 툴킷입니다.	dns/fuzz
feroxbuster	Rust로 작성된 간단하고 빠르며 재귀적인 콘텐츠 검색 도구	url/fuzz
ffuf	Go로 작성된 빠른 웹 퍼저.	url/fuzz
fping	네트워크 호스트에 ICMP 에코 프로브를 보냅니다. ping과 비슷하지만 훨씬 뛰어납니다.	ip/recon
gau	AlienVault의 Open Threat Exchange, Wayback Machine, Common Crawl, URLScan에서 알려진 URL을 가져옵니다.	pattern/scan
getasn	IP 주소에서 ASN 정보를 가져옵니다.	ip/probe
gf	grep의 래퍼로, 특정 항목을 grep하는 데 도움을 줍니다.	pattern/scan
gitleaks	git 저장소, 파일, stdin에서 비밀번호, API 키, 토큰과 같은 비밀을 감지하는 도구입니다.	secret/scan
gospider	Go로 작성된 빠른 웹 스파이더.	url/crawl
grype	컨테이너 이미지 및 파일 시스템을 위한 취약점 스캐너.	vuln/scan
h8mail	이메일 정보 및 비밀번호 조회 도구.	user/recon/email
httpx	빠르고 다목적 HTTP 툴킷.	url/probe
jswhois	JSON 형식의 WHOIS	domain/info
katana	차세대 크롤링 및 스파이더링 프레임워크.	url/crawl
maigret	사용자 이름으로 개인에 대한 기록을 수집합니다.	user/recon/username
mapcidr	주어진 서브넷/CIDR 범위에 대해 여러 작업을 수행하는 유틸리티 프로그램입니다.	ip/recon
msfconsole	Metasploit 프레임워크에 접근하고 작업하기 위한 CLI.	exploit/attack
naabu	Go로 작성된 포트 스캐닝 도구.	port/scan
nmap	네트워크 매퍼는 네트워크 검색 및 보안 감사를 위한 무료 오픈 소스 유틸리티입니다.	port/scan
nuclei	간단한 YAML 기반 DSL을 기반으로 한 빠르고 사용자 정의 가능한 취약점 스캐너.	vuln/scan
search_vulns	제품 이름 또는 CPE로 소프트웨어의 알려진 취약점을 검색합니다.	vuln/recon