siusiu (suitesuite)
一個(gè)用來(lái)管理 suite 的 suite,志在將滲透測(cè)試工程師從各種安全工具的學(xué)習(xí)和使用中解脫出來(lái),減少滲透測(cè)試工程師花在安裝工具、記憶工具使用方法上的時(shí)間和精力。
Features
siusiu提供了一個(gè)shell控制臺(tái),通過(guò)該控制臺(tái),可以:
查看第三方安全工具列表
自動(dòng)安裝第三方安全工具
運(yùn)行第三方安全工具
查看第三方安全工具的說(shuō)明文檔與使用樣例(通過(guò)demos命令)
同時(shí)siusiu也支持非交互模式,便于siusiu被其他程序調(diào)用,例如:siusiu exec help
Usage:
Installation:
Screenshots:
如果用戶未安裝pocsuite3,則自動(dòng)下載 pocsuite3,然后自動(dòng)運(yùn)行
在siusiu控制臺(tái)中運(yùn)行sqlmap和dirsearch
Tested On
MacOS
CentOS7
Ubuntu
Develop
如果您有其他好的安全工具也想集成到siusiu中,可以按照如下步驟操作:
step1. 在siusiu安裝目錄($HOME/src/siusiu)下創(chuàng)建對(duì)應(yīng)的工具目錄(建議以工具名命名,例如:dirsearch),并在該目錄下創(chuàng)建該工具的shell腳本 run.sh,例如:
step2. 在config.json 配置文件中添加對(duì)應(yīng)工具,例如:
其中name為工具名,help為工具描述,run為該工具的run.sh在myvendor目錄下的相對(duì)路徑。
為工具編寫(xiě)demo文檔
不知道你是否也曾有過(guò)這樣的煩惱:每天疲于學(xué)習(xí)各種工具的使用方法,當(dāng)真正需要使用某個(gè)工具的時(shí)候,卻一時(shí)半會(huì)兒想不起某個(gè)工具怎么用,這時(shí)你翻開(kāi)了你的筆記本,找呀找,終于找到了以前的筆記。
關(guān)于這個(gè)問(wèn)題,siusiu提供一種解決方案:將工具的使用文檔或者常用demo集成在shell控制臺(tái)中,需要時(shí)直接通過(guò)命令:demos+工具名,查看即可。
你可以將你常用的一些命令demo,以markdown文檔的方式寫(xiě)在 $HOME/src/siusiu/myvendor/demos 目錄下,siusiu控制臺(tái)會(huì)自動(dòng)讀取該目錄。
例如為sqlmap編寫(xiě)常用demo文檔:
在siusiu控制臺(tái)中通過(guò) demos sqlmap.md 即可查看該文檔。