دليل الروابط المفيدة

• ما هي زيوس؟
• ميزات زيوس
• المتطلبات والتنصيب
  • أوبونتو/ديبيان
  • CentOS
  • أخرى
• لقطات الشاشة
• فيديو توضيحي
• دليل الاستخدام
  • كيف تعمل زيوس
  • الوظائف
  • تمرير العلامات إلى sqlmap مع زيوس
• معلومات قانونية
  • الترخيص (GPL)
  • مدونة السلوك
• الإبلاغ عن خطأ
• فتح طلب سحب
  • إرشادات المساهمة
• التبرعات لزيوس
• تحيات وشكر

Zeus-Scanner

ما هي زيوس؟

زيوس هي أداة استطلاع متقدمة مصممة لجعل استطلاع تطبيقات الويب أمرًا بسيطًا. تأتي زيوس مزودة بمحرك تحليل عناوين URL مدمج وقوي، وتوافق مع محركات بحث متعددة، وقدرة على استخراج عناوين URL من حظر Google وذاكرة التخزين المؤقت للويب، وإمكانية إجراء تقييمات متعددة للثغرات على الهدف، وميزة تجاوز اختبارات كابتشا لمحركات البحث.

الميزات

• محرك تحليل عناوين URL مدمج وقوي
• توافق مع محركات بحث متعددة (DuckDuckGo، AOL، Bing، والافتراضي هو Google)
• إمكانية استخراج عنوان URL من تجاوز حظر Google وبالتالي تجاوز حجب IP
• إمكانية استخراج عنوان URL من ذاكرة التخزين المؤقت للويب من Google
• توافق مع البروكسي (http، https، socks4، socks5)
• توافق مع بروكسي Tor ومحاكاة متصفح Tor
• تحليل robots.txt / sitemap.xml وحفظها في ملف
• تقييمات متعددة للثغرات (XSS، SQLi، clickjacking، فحص المنافذ، اكتشاف لوحات الإدارة، استعلامات whois، والمزيد)
• نصوص تخريبية لإخفاء حمولات XSS
• يمكن العمل مع وكيل مستخدم مخصص افتراضي، أو واحد من أكثر من 4000 وكيل مستخدم عشوائي، أو وكيل مستخدم شخصي
• إنشاء تقارير تلقائيًا عند حدوث خطأ غير متوقع
• القدرة على تحليل صفحة ويب وسحب جميع الروابط
• يمكن تشغيل دوك واحد، أو دوكات متعددة في ملف معين، أو دوك عشوائي من قائمة تضم أكثر من 5000 دوك تم بحثها بعناية
• قوائم سوداء للدوكات عند العثور على مواقع في طلب البحث، سيتم حفظ الاستعلام في ملف قائمة سوداء
• التعرف على حماية WAF / IPS / IDS لأكثر من 20 جدار حماية مختلف

لقطات الشاشة

تشغيل بدون خيارات إلزامية، أو تشغيل علامة --help سيعرض قائمة المساعدة في زيوس: zeus-help

دوك أساسي باستخدام علامة -d، سيقوم الدوك المحدد بتشغيل متصفح آلي وجلب صفحة نتائج Google: zeus-dork-scan

استدعاء علامة -s سيطلب منك بدء تشغيل خادم API sqlmap python sqlmapapi.py -s من sqlmap، ثم سيتصل بـ API ويقوم بإجراء فحص sqlmap على عناوين URL التي تم العثور عليها. zeus-sqlmap-api

يمكنك رؤية المزيد من لقطات الشاشة هنا

فيديو توضيحي!

المتطلبات

هناك متطلبات لكي يعمل هذا بنجاح.

المتطلبات الأساسية

• libxml2-dev و libxslt1-dev و python-dev مطلوبة لعملية التثبيت
• متصفح الويب Firefox مطلوب اعتبارًا من الآن، ستحتاج إلى Firefox إصدار >= 51 <= 57 (بين 51 و 57). ستتم إضافة الدعم الكامل للمتصفحات الأخرى لاحقًا.
• إذا كنت ترغب في تشغيل sqlmap من خلاله، ستحتاج إلى تثبيت sqlmap في مكان ما على نظامك.
• إذا كنت ترغب في إجراء فحص منافذ باستخدام nmap على عناوين IP الخاصة بعناوين URL، ستحتاج إلى تثبيت nmap على نظامك.
• Geckodriver مطلوب لتشغيل متصفح الويب Firefox وسيتم تثبيته في المرة الأولى التي تقوم فيها بالتشغيل. سيتم إضافته إلى /usr/bin بحيث يمكن تشغيله من مسار PATH الخاص بك.
• يجب أن تكون sudo لأول تشغيل حتى تتمكن من إضافة السائق إلى PATH الخاص بك، قد تحتاج إلى التشغيل كـ sudo حسب صلاحياتك. ملاحظة: قد تحتاج إلى تشغيل sudo لأي استخدام يتضمن geckodriver
• xvfb مطلوب من قبل pyvirtualdisplay، وسيتم تثبيته أثناء التثبيت في أول تشغيل لك

متطلبات حزمة Python

• حزمة selenium WebDriver مطلوبة لأتمتة استدعاءات API للمتصفح والتجاوز.
• حزمة requests مطلوبة للاتصال بعنوان URL و API sqlmap
• حزمة python-nmap مطلوبة لتشغيل nmap على عناوين IP الخاصة بعناوين URL
• حزمة whichcraft مطلوبة للتحقق من وجود nmap و sqlmap على نظامك إذا كنت ترغب في استخدامها
• حزمة pyvirtualdisplay مطلوبة لإخفاء عرض المتصفح أثناء العثور على عنوان URL للبحث
• lxml مطلوب لتحليل بيانات XML الخاصة بخريطة الموقع وحفظها كذلك
• psutil مطلوب للبحث عن جلسات API sqlmap قيد التشغيل
• beautifulsoup مطلوب لسحب جميع علامات واصفات HREF وتحليل HTML إلى بنية قابلة للتنفيذ بسهولة

التثبيت

يمكنك تنزيل أحدث tar.gz أو أحدث zip، أو يمكنك العثور على الإصدار المستقر الحالي هنا. بدلاً من ذلك، يمكنك تثبيت أحدث إصدار تطويري باتباع التعليمات التي تناسب نظام التشغيل الخاص بك:

** ملاحظة: (اختياري ولكن موصى به بشدة) ** أضف sqlmap و nmap إلى مسار PATH الخاص بك عن طريق نقلهما إلى /usr/bin أو عن طريق إضافتهما إلى PATH عبر الطرفية

أوبونتو / ديبيان

sudo apt-get install libxml2-dev libxslt1-dev python-dev &&  git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

CentOS

sudo apt-get install gcc python-devel libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

أنظمة أخرى

sudo apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

سيؤدي هذا إلى تثبيت جميع حزم المتطلبات بالإضافة إلى geckodriver

التبرعات

زيوس تم إنشاؤها بواسطة فريق صغير من المطورين الذين لديهم طموح في أمن المعلومات ويسعون للنجاح. إذا كنت تحب زيوس وترغب في التبرع لتمويلنا، فنحن نقبل بكل سرور ونقدر التبرعات عبر:

• بيتكوين (BTC): 3DAQGcAQ194NGVs16Mmv75ip45CVuE8cZy
• PayPal
• يمكنك شراء قهوة لنا

يمكنك أن تطمئن إلى أن جميع التبرعات ستستخدم لتمويل زيوس لجعلها أكثر موثوقية وأفضل، شكرًا من فريق تطوير زيوس

تحيات وشكر

مشاريع المصادر المفتوحة

مشاريع المصادر المفتوحة هي صفحة مجتمعية على فيسبوك تهدف إلى إعطاء المطورين، الجدد والقدامى، مكانًا سهلًا وبسيطًا لمشاركة مساهماتهم ومشاريعهم مفتوحة المصدر. شخصيًا، أعتقد أنها فكرة رائعة، أعرف مدى صعوبة جعل كودك ملحوظًا من قبل الناس، وأنا أدعم هؤلاء الأشخاص بنسبة 100٪. اذهب إليهم وأعطهم إعجابًا هنا. سيقومون بمشاركة أي مشروع مفتوح المصدر ترسله لهم مجانًا. شكرًا لمشاريع المصادر المفتوحة لإعطاء المطورين مكانًا لمشاركة عملهم مع الآخرين!