Sh00t免费版

您是不是在寻找一款渗透测试管理工具呢?Sh00t免费版送给您,这个软件能够让测试人员手动进行系统安全测试,并且让你专注于执行安全测试任务的本身,除此之外,Sh00t免费版还为我们提供了测试用例的待办事项清单，以及可以使用自定义的漏洞报告模板来生成漏洞报告!

Sh00t免费版特性:

自动化，可定制的安全测试用例清单，用于替换Evernote，OneNote或其他工具

管理用于不同目的的自定义bug模板并自动生成漏洞报告

支持多个评估和项目，以逻辑分离你的不同需求

动态任务管理器替换简单的编辑器或任务管理工具

所有操作都将自动被保存

将自动生成的漏洞报告导出到Markdown，并提交HackerOne！

集成JIRA，ServiceNow集 – 即将推出

将漏洞报告导出到Markdown – 即将推出

高可定制性

Sh00t免费版安装说明:

Sh00t安装需要Python 3以及一些额外的软件包。设置Sh00t的最简单方法是使用Conda环境。但是，如果你安装了Python 3和pip，Anaconda是可选的 – 你可以跳到下面的第4步。

一次性设置

安装最小的conda安装环境Miniconda，并按照安装说明进行操作。安装完成后你需要重新加载bash配置文件，或重启终端以使conda命令生效。对于Windows，启动Anaconda Prompt并在该窗口中运行以下所有命令。

创建一个新的Python 3环境：conda create -n sh00t python=3.6

激活sh00t环境：conda activate sh00t。如果你看到类似CommandNotFoundError: Your shell has not been properly configured to use ‘conda activate’的错误消息，则你必须手动启用conda命令。按照显示的说明和错误消息进行操作。你可能需要重新加载bash配置文件或重启终端。尝试再次激活sh00t：conda activate sh00t。这次你应该可以在终端中看到(sh00t) XXXX$。

克隆或下载该项目的最新版本到你指定的位置：https://github.com/pavanw3b/sh00t。git clone需要安装Git。

解压缩sh00t文件夹：cd sh00t。注意，这是项目文件中最外层的sh00t目录而不是sh00t/sh00t。

安装Sh00t依赖包：pip install -r requirements.txt

设置数据库：python manage.py migrate

创建用户帐户：python manage.py createsuperuser并按照UI创建帐户。

可选但推荐：来自OWASP测试指南（OTG）和Web应用程序黑客手册（WAHH）的Avail 174安全测试用例：python reset.py。