secator - 침투 테스터의 스위스 나이프
기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요!
secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다.
엄선된 명령어 목록
통합된 입력 옵션
통합된 출력 스키마
CLI 및 라이브러리 사용
Celery를 이용한 분산 옵션
간단한 작업부터 복잡한 워크플로우까지
사용자 정의 가능
secator는 다음 도구를 통합합니다:
| 이름 | 설명 | 카테고리 |
|---|---|---|
| arjun | HTTP 파라미터 검색 도구. | url/fuzz/params |
| arp | 시스템 ARP 캐시를 표시합니다. | ip/recon |
| arpscan | ARP를 사용하여 CIDR 범위에서 활성 호스트를 스캔합니다. | ip/recon |
| bbot | 다목적 스캐너. | vuln/scan |
| bup | 40X 우회 도구. | url/bypass |
| cariddi | 엔드포인트, 비밀, API 키, 확장자, 토큰 등을 크롤링합니다. | url/crawl |
| dalfox | 강력한 오픈 소스 XSS 스캐닝 도구. | url/fuzz |
| dirsearch | 고급 웹 경로 무차별 대입 도구. | url/fuzz |
| dnsx | dnsx는 다양한 retryabledns 라이브러리 실행을 위해 설계된 빠르고 다목적 DNS 툴킷입니다. | dns/fuzz |
| feroxbuster | Rust로 작성된 간단하고 빠르며 재귀적인 콘텐츠 검색 도구 | url/fuzz |
| ffuf | Go로 작성된 빠른 웹 퍼저. | url/fuzz |
| fping | 네트워크 호스트에 ICMP 에코 프로브를 보냅니다. ping과 비슷하지만 훨씬 뛰어납니다. | ip/recon |
| gau | AlienVault의 Open Threat Exchange, Wayback Machine, Common Crawl, URLScan에서 알려진 URL을 가져옵니다. | pattern/scan |
| getasn | IP 주소에서 ASN 정보를 가져옵니다. | ip/probe |
| gf | grep의 래퍼로, 특정 항목을 grep하는 데 도움을 줍니다. | pattern/scan |
| gitleaks | git 저장소, 파일, stdin에서 비밀번호, API 키, 토큰과 같은 비밀을 감지하는 도구입니다. | secret/scan |
| gospider | Go로 작성된 빠른 웹 스파이더. | url/crawl |
| grype | 컨테이너 이미지 및 파일 시스템을 위한 취약점 스캐너. | vuln/scan |
| h8mail | 이메일 정보 및 비밀번호 조회 도구. | user/recon/email |
| httpx | 빠르고 다목적 HTTP 툴킷. | url/probe |
| jswhois | JSON 형식의 WHOIS | domain/info |
| katana | 차세대 크롤링 및 스파이더링 프레임워크. | url/crawl |
| maigret | 사용자 이름으로 개인에 대한 기록을 수집합니다. | user/recon/username |
| mapcidr | 주어진 서브넷/CIDR 범위에 대해 여러 작업을 수행하는 유틸리티 프로그램입니다. | ip/recon |
| msfconsole | Metasploit 프레임워크에 접근하고 작업하기 위한 CLI. | exploit/attack |
| naabu | Go로 작성된 포트 스캐닝 도구. | port/scan |
| nmap | 네트워크 매퍼는 네트워크 검색 및 보안 감사를 위한 무료 오픈 소스 유틸리티입니다. | port/scan |
| nuclei | 간단한 YAML 기반 DSL을 기반으로 한 빠르고 사용자 정의 가능한 취약점 스캐너. | vuln/scan |
| search_vulns | 제품 이름 또는 CPE로 소프트웨어의 알려진 취약점을 검색합니다. | vuln/recon |
