一体化渗透测试工具 -- Shrike（9月29日更新）
Kur1sulab
Kur1sulab
网络安全者
2026年9月29日 09:12
河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
Shrike（伯劳） 是面向授权渗透测试的单兵作战平台——把资产发现、服务识别、指纹探测、POC 检测、专项利用收编进一条可编排的作战流水线，用一个二进制完成从活体探测到漏洞报告的全流程。核心特性：
| 特性 | 说明 |
|---|---|
| 统一资产视图 | 主机 → 端口 → 服务 → Web → 漏洞，一棵资产树打通所有引擎 |
| 多引擎编排 | 按档位（fast/web/full）自动编排引擎链，也可手工指定 |
| 结果实时归一 | 引擎产出流式转换为统一 Finding 模型，跨引擎自动去重 |
| 弱口令检测 | 内嵌 fscan 弱口令模块（SSH/MySQL/Redis/MSSQL/SMB…） |
| POC 检测 | 内嵌 nuclei 引擎，兼容官方模板生态与自定义模板 |
| 报告输出 | 自包含 HTML（深色作战风）+ 结构化 JSON |
| 超时与节流 | 引擎级超时、速率限制、并发控制，不把目标打死 |
| 单二进制 | 无运行时依赖，编译即用 |
0x02 安装与使用
常用命令：
# 单目标全流程shrike scan -t 192.168.1.10# Web 目标（POC 检测）shrike scan -t https://example.com --profile web# 批量目标 + 自定义输出shrike scan -f targets.txt -o ./loot/op-001 --threads 256# 指定引擎shrike scan -t 10.0.0.1 --engines fscan,portscan# 查看引擎shrike engines
一定要在虚拟机运行，工具下载链接：
公众号后台回复：20260929
链接仅一天有效，每日更新
·今 日 推 荐·
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论