Features

同时siusiu也支持非交互模式，便于siusiu被其他程序调用，例如：siusiu exec help

Usage：

siusiu > help
Commands:  GitHack                    .git泄漏利用脚本  Glass                      针对资产列表的快速指纹识别工具  SecList                    各种字典、webshell合集  TPscan                     一键ThinkPHP漏洞检测  Vulcan                     资产扫描工具(红队)  XMLmining                  从xlsx、pptx、docx 文件的metadata中挖掘有用信息的工具  arp-spoofing               局域网内主机扫描，ARP投毒、中间人攻击、敏感信息嗅探，HTTP报文嗅探  backup-dict                生成网站备份字典  baidu                      baidu url采集  c-segment-scan             c段弱点发现  clear                      clear the screen  cms-fingerprint            cms指纹识别  demos                      获取工具的使用样例  dir-collector              采集某个项目的所有目录名  dirsearch                  目录扫描器  ds_store_exp               macOS .DS_Store文件泄漏利用脚本  dvcs-ripper                SVN 泄漏利用脚本  exit                       exit the program  help                       display help  influx                     influx 配置疏忽漏洞利用  nmap                       端口扫描器  one-for-all                一款功能强大的子域名收集工具  passwd-based-domain        基于域名生成若口令字典,常用于爆破网站后台密码  passwd-based-userinfo      基于用户资料生成弱口令字典  passwd-guess               弱口令爆破器,支持:ssh,ftp,mysql,redis,mssql,postgresql,mongodb  pocsuite3-cli              poc框架(命令行模式)  pocsuite3-console          poc框架(控制台模式)  port-scan                  主动扫描端口  proxy-collector            代理采集  shiro-attack               shiro反序列化漏洞综合利用工具(GUI)  shodan                     通过shodan被动扫描目标主机  sqlmap                     自动化sql注入工具  url-collector              搜索引擎URL采集器(goole,bing)  vim-swp-exp                vim swp 文件泄漏利用工具  wafw00f                    waf指纹识别  whois                      whois查询  zenmap                     nmap-gui 版本,一个端口扫描器

Installation：

wget https://gitee.com/nothing-is-nothing/siusiu/raw/master/setup.shchmod +x setup.sh./setup.shsiusiu

Screenshots：

Tested On

Develop

#!/bin/bashbase_path=$HOME/srcdirsearch_path=$base_path/dirsearch
function download {    git clone https://github.com.cnpmjs.org/maurosoria/dirsearch.git $1    cd $1    pip3 install -r requirements.txt}
#1.检查程序目录是否存在if [ ! -d $dirsearch_path ]; then    #2.如果不存在就下载    echo "[*] download dirsearch..."    download $dirsearch_pathfi#运行dirsearchpython3 $dirsearch_path/dirsearch.py $*

        {            "Name": "dirsearch",            "Help": "目录扫描器",            "Run": "dirsearch/run.sh"        },

为工具编写demo文档

# sqlmap demoes
```shell# -m 批量扫描 —batch 全部采用默认行为，不向用户请求y/n,并且使用随机的user—agnetsqlmap -m temp2.txt --batch --random-agent> result.txt
# 尝试获取所有数据库名sqlmap -u url --dbs —-random-agent --batch
# 获取表名sqlmap -u url --tables —-random-agent --batch
# 尝试获取所有用户:sqlmap -u url --users --random-agent --batch
# 尝试获取账号密码:sqlmap -u url --password --random-agent --batch
# 尝试获取当前用户:sqlmap -u url --current-user --random-agent --batch
# 测试当前用户权限:sqlmap -u url --is-dba --random-agent --batch
# 尝试写入木马,getshellsqlmap -u url --os-shell --random-agent --batch
# 执行指定的sql语句sqlmap.py -u url -v 1 --sql-query 'select top 20 * from City'

推荐阅读

XSS 实战思路总结

内网信息收集总结

xss攻击、绕过最全总结

一些webshell免杀的技巧

命令执行写webshell总结

SQL手工注入总结 必须收藏

后台getshell常用技巧总结

web渗透之发现内网有大鱼

蚁剑特征性信息修改简单过WAF