个人开发的渗透测试工具Satania

Satania

Github项目地址：

https://github.com/baimao-box/satania

这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞

工具介绍

git库：

git clone https://github.com/baimao-box/satania.git

下载完工具后，进入工具存在的目录安装

chmod 777 setup.py
python3 setup.py

需要等待几分钟，期间需要手动选择一些东西，默认即可

安装完成后，会提示是否安装searchsploit工具，这个工具很大，所以在这里询问，网络好的话可以安装

之后直接输入satania即可运行工具

执行工具后，可以直接输入next进入模块选择界面，或者输入目标ip后，工具将自动扫描目标主机开放的服务和端口

扫描完成后会提供信息收集模块选项

目前模块的功能如下：

nmap枚举
nmap常规漏洞探测
内网存活主机探测
网站根目录枚举
网站子域名枚举
网站中间件漏洞探测
smb枚举
匿名登录smb
nfs枚举
本地挂载nfs
更改目标ip地址
Searchsploit
退出

ps：在工具的使用期间，还是可以执行正常的linux命令