搜索

[13865] 2019-03-14_Sh00t：一个渗透测试管理工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-03-14_Sh00t：一个渗透测试管理工具 S h 0 0 t ： 一 个 渗 透 测 试 管 理 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 3 - 1 4 S h 0 0 t 是 一 个 高 可 定 制 的 渗 透 测 试 管 理 工 具 ， 它 强 调 让 测 试 人 员 手 动 进 行 安 全 测 试 ， 并 让 你 专 注 于 执 行 安 全 测 试 是 一 个 高 可 定 制 的 渗 透 测 试 管 理 工 具 ， 它 强 调 让 测 试 人 员 手 动 进 行 安 全 测 试 ， 并 让 你 专 注 于 执 行 安 全 测 试 任 务 的 本 身 。 此 外 ， 任 务 的 本 身 。 此 外 ， S h 0 0 t 还 为 我 们 提 供 了 测 试 用 例 的 待 办 事 项 清 单 ， 以 及 可 以 使 用 自 定 义 的 漏 洞 报 告 模 板 来 生 还 为 我 们 提 供 了 测 试 用 例 的 待 办 事 项 清 单 ， 以 及 可 以 使 用 自 定 义 的 漏 洞 报 告 模 板 来 生 成 漏 洞 报 告 。 成 漏 洞 报 告 。 特 性 特 性 动 态 任 务 管 理 器 替 换 简 单 的 编 辑 器 或 任 务 管 理 工 具 自 动 化 ， 可 定 制 的 安 全 测 试 用 例 清 单 ， 用 于 替 换 E v e r n o t e ， O n e N o t e 或 其 他 工 具 管 理 用 于 不 同 目 的 的 自 定 义 b u g 模 板 并 自 动 生 成 漏 洞 报 告 支 持 多 个 评 估 和 项 目 ， 以 逻 辑 分 离 你 的 不 同 需 求 所 有 操 作 都 将 自 动 被 保 存 将 自 动 生 成 的 漏 洞 报 告 导 出 到 M a r k d o w n ， 并 提 交 H a c k e r O n e ！ 集 成 J I R A ， S e r v i c e N o w 集   -   即 将 推 出 将 漏 洞 报 告 导 出 到 M a r k d o w n   -   即 将 推 出 高 可 定 制 性 安 装 安 装 S h 0 0 t 安 装 需 要 P y t h o n   3 以 及 一 些 额 外 的 软 件 包 。 设 置 S h 0 0 t 的 最 简 单 方 法 是 使 用 C o n d a 环 境 。 但 是 ， 如 果 你 安 装 了 P y t h o n   3 和 p i p ， A n a c o n d a 是 可 选 的   -   你 可 以 跳 到 下 面 的 第 4 步 。 一 次 性 设 置 一 次 性 设 置 1 . 安 装 最 小 的 c o n d a 安 装 环 境 M i n i c o n d a ， 并 按 照 安 装 说 明 进 行 操 作 。 安 装 完 成 后 你 需 要 重 新 加 载 b a s h 配 置 文 件 ， 或 重 启 终 端 以 使 c o n d a 命 令 生 效 。 对 于 W i n d o w s ， 启 动 A n a c o n d a   P r o m p t 并 在 该 窗 口 中 运 行 以 下 所 有 命 令 。 2 . 创 建 一 个 新 的 P y t h o n   3 环 境 ： c o n d a   c r e a t e   - n   s h 0 0 t   p y t h o n = 3 . 6 3 . 激 活 s h 0 0 t 环 境 ： c o n d a   a c t i v a t e   s h 0 0 t 。 如 果 你 看 到 类 似 C o m m a n d N o t F o u n d E r r o r :   Y o u r   s h e l l   h a s   n o t   b e e n p r o p e r l y   c o n f i g u r e d   t o   u s e   ‘ c o n d a   a c t i v a t e ’ 的 错 误 消 息 ， 则 你 必 须 手 动 启 用 c o n d a 命 令 。 按 照 显 示 的 说 明 和 错 误 消 息 进 行 操 作 。 你 可 能 需 要 重 新 加 载 b a s h 配 置 文 件 或 重 启 终 端 。 尝 试 再 次 激 活 s h 0 0 t ： c o n d a   a c t i v a t e s h 0 0 t 。 这 次 你 应 该 可 以 在 终 端 中 看 到 ( s h 0 0 t )   X X X X $ 。
4 . 克 隆 或 下 载 该 项 目 的 最 新 版 本 到 你 指 定 的 位 置 ： h t t p s : / / g i t h u b . c o m / p a v a n w 3 b / s h 0 0 t 。 g i t   c l o n e 需 要 安 装 G i t 。 5 . 解 压 缩 s h 0 0 t 文 件 夹 ： c d   s h 0 0 t 。 注 意 ， 这 是 项 目 文 件 中 最 外 层 的 s h 0 0 t 目 录 而 不 是 s h 0 0 t / s h 0 0 t 。 6 . 安 装 S h 0 0 t 依 赖 包 ： p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t 7 . 设 置 数 据 库 ： p y t h o n   m a n a g e . p y   m i g r a t e 8 . 创 建 用 户 帐 户 ： p y t h o n   m a n a g e . p y   c r e a t e s u p e r u s e r 并 按 照 U I 创 建 帐 户 。 9 . 可 选 但 推 荐 ： 来 自 O W A S P 测 试 指 南 （ O T G ） 和 W e b 应 用 程 序 黑 客 手 册 （ W A H H ） 的 A v a i l   1 7 4 安 全 测 试 用 例 ： p y t h o n   r e s e t . p y 。 启 动 启 动 S h 0 0 t ： ： 如 果 你 的 计 算 机 上 已 安 装 了 P y t h o n   3 ， 则 可 以 直 接 跳 转 到 第 3 步 。 1 . 如 果 是 L i n u x / M a c ， 则 打 开 终 端 。 如 果 是 W i n d o w s ， 则 打 开 A n a c o n d a   P r o m p t 。 2 . 如 还 未 激 活 s h 0 0 t 环 境 ： c o n d a   a c t i v a t e   s h 0 0 t 3 . 如 果 不 在 s h 0 0 t 目 录 下 ， 请 则 导 航 到 该 目 录 ： c d   s h 0 0 t 4 . 启 动 S h 0 0 t   s e r v e r ： p y t h o n   m a n a g e . p y   r u n s e r v e r 5 . 在 你 习 惯 的 浏 览 器 上 访 问 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 / 。 使 用 之 前 在 设 置 中 创 建 的 用 户 凭 据 登 录 。 6 . 欢 迎 来 到 S h 0 0 t ！ 7 . 完 成 后 ， 停 止 服 务 ： C t r l   +   C 8 . （ 可 选 ） 关 闭 s h 0 0 t 环 境 以 继 续 其 他 工 作 任 务 ： c o n d a   d e a c t i v a t e 。 更 新 升 级 ： 更 新 升 级 ： 1 . 导 航 到 克 隆 s h 0 0 t 的 文 件 夹 ： c d   s h 0 0 t 2 . 如 果 服 务 正 在 运 行 ， 请 停 止 服 务 ： C t r l   +   C 3 . g i t   p u l l 最 新 的 代 码 库 ， 或 从 g i t h u b 下 载 源 码 并 替 换 文 件 。 4 . 如 果 未 激 活 s h 0 0 t 环 境 ： c o n d a   a c t i v a t e   s h 0 0 t 5 . 设 置 依 赖 项 ： p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t 6 . 迁 移 最 新 数 据 库 更 改 ： p y t h o n   m a n a g e . p y   m i g r a t e 7 . 启 动 s e r v e r ： p y t h o n   m a n a g e . p y   r u n s e r v e r 关 于 错 误 ： 关 于 错 误 ： S h 0 0 t 是 P y t h o n 编 写 的 ， 并 由 D j a n g o   W e b   F r a m e w o r k 提 供 支 持 。 如 果 出 现 任 何 错 误 问 题 ， 你 可 以 通 过 谷 歌 搜 索 错 误 信 息 ， 在 大 多 数 情 况 下 能 解 决 你 的 问 题 。 如 果 还 是 无 法 解 决 ， 那 么 你 也 可 以 通 过 g i t h u b   i s s u e 反 馈 问 题 。 名 词 解 释 ： 名 词 解 释 ： F l a g ： F l a g 就 是 一 个 标 记 的 目 标 ， 即 需 要 进 行 测 试 的 测 试 用 例 。 F l a g 是 根 据 所 选 的 测 试 方 法 自 动 生 成 的 ， 其 包 含 了 测 试 的 详 细 步 骤 。 如 果 漏 洞 被 确 认 ， 那 么 我 们 则 称 它 为 s h 0 t 。
S h 0 t ： S h 0 t s 即 漏 洞 。 通 常 ， S h 0 t 会 包 含 漏 洞 的 技 术 说 明 ， 受 影 响 的 文 件 / U R L 重 现 及 修 复 建 议 。 S h 0 t 的 大 部 分 内 容 都 是 一 键 生 成 的 ， 只 有 像 “ 受 影 响 的 参 数 ” ， “ 步 骤 ” 这 样 的 动 态 内 容 才 能 更 改 。 A s s e s s m e n t ： 评 估 ， 即 测 试 评 估 。 它 可 以 是 对 一 个 应 用 或 一 个 项 目 的 评 估   -   取 决 于 用 户 想 要 管 理 的 方 式 ， 是 P r o j e c t 的 一 部 分 。 P r o j e c t ： 项 目 包 含 评 估 。 项 目 可 以 逻 辑 分 离 你 的 工 作 。 它 可 以 是 不 同 的 工 作 ， 漏 洞 赏 金 ， 一 切 由 你 决 定 。 它 是 如 何 工 作 的 ？ 它 是 如 何 工 作 的 ？ 首 先 创 建 一 个 新 的 评 估 。 选 择 你 要 测 试 的 方 法 。 当 前 有 3 3 0 个 测 试 用 例 ， 分 为 8 6 个 F l a g s ， 属 于 1 3 个 M o d u l e s ， 这 些 M o d u l e s 是 根 据 “ W e b 应 用 程 序 黑 客 手 册 ” 测 试 方 法 创 建 的 。 M o d u l e s 和 F l a g s 可 以 手 动 选 择 和 定 制 。 使 用 F l a g s 创 建 评 估 后 ， 现 在 测 试 人 员 必 须 手 动 来 测 试 它 们 ， 或 者 在 扫 描 器 ， 工 具 的 帮 助 下 进 行 半 自 动 化 测 试 ， 在 完 成 后 将 其 标 记 为 “ D o n e ” 。 在 执 行 评 估 时 ， 我 们 通 常 会 提 供 特 定 于 应 用 程 序 中 某 些 场 景 的 自 定 义 测 试 用 例 。 可 以 在 任 何 时 间 点 轻 松 创 建 一 个 新 的 F l a g 。 每 当 确 认 一 个 F l a g 为 有 效 b u g 时 ， 就 会 创 建 一 个 S h 0 t 。 可 以 选 择 最 匹 配 的 b u g 模 板 ， s h 0 0 t 将 根 据 所 选 模 板 自 动 填 充 漏 洞 报 告 。 相 关 截 图 相 关 截 图 仪 表 盘 ： F l a g s ：
在 创 建 新 评 估 时 选 择 方 法 及 测 试 用 例 ： 漏 洞 报 告 模 板 ：
S h 0 0 t 适 用 人 群 适 用 人 群 1 . 应 用 程 序 安 全 工 程 师 ： 渗 透 测 试 和 漏 洞 评 估 2 . B u g 赏 金 猎 人 3 . 独 立 安 全 研 究 人 员 4 . 蓝 队 ， 开 发 人 员 漏 洞 修 复 5 . 任 何 的 网 络 安 全 爱 好 者 或 从 业 人 员 * 参 考 来 源 ： G i t H u b ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理