utkusen/leviathanمجموعة أدوات تدقيق جماعي واسعة النطاق
ليفايثان هي أداة تدقيق جماعية تحتوي على مجموعة واسعة من اكتشاف الخدمات، القوة العمياء، كشف حقن SQL، وقدرات تشغيل الاستغلالات المخصصة. تتكون من أدوات مفتوحة المصدر مثل masscan، ncrack، dsss، وتمنحك مرونة استخدامها معًا.
الهدف الرئيسي من هذا المشروع هو تدقيق أكبر عدد ممكن من الأنظمة على مستوى دولة أو ضمن نطاق IP واسع.
الاكتشاف: اكتشاف خدمات FTP، SSH، Telnet، RDP، MYSQL العاملة داخل دولة معينة أو في نطاق IP عبر Shodan، Censys. من الممكن أيضًا اكتشاف الخدمات العاملة يدويًا على نطاق IP باستخدام أداة "masscan" المدمجة.
عرض توضيحي قصير: https://asciinema.org/a/617bsxl1y84bav9f5bcwllx7r
القوة العمياء: يمكنك تنفيذ هجمات القوة العمياء على الخدمات المكتشفة باستخدام أداة "ncrack" المدمجة. تحتوي على قوائم كلمات تشمل أشهر التوليفات وكلمات المرور الافتراضية لخدمات محددة.
عرض توضيحي قصير: https://asciinema.org/a/43y2j38zu7hbnuahrj233d5r0
تنفيذ الأوامر عن بُعد: يمكنك تشغيل أوامر النظام عن بُعد على الأجهزة المخترقة.
عرض توضيحي قصير: https://asciinema.org/a/0xcrhd12f2lpkbktjldwtab16
ماسح حقن SQL: اكتشف ثغرات حقن SQL في مواقع الويب ذات الامتداد الوطني المحدد أو باستخدام Google Dork المخصص لديك.
عرض توضيحي قصير: https://asciinema.org/a/2mwfmd9afsuyg5p0vzcq5e6si
استغلال الثغرات المحددة: اكتشف الأهداف الضعيفة باستخدام Shodan، Censys أو masscan ثم استغلها بشكل جماعي بتوفير استغلالك الخاص أو باستخدام استغلالات مضمنة مسبقًا.
عرض توضيحي قصير: https://asciinema.org/a/9uqsjvnru780h0ue6ok9j9ktb
Masscan: هو ماسح منافذ TCP سريع جدًا من قبل Robert David Graham. يستخدم ليفايثان masscan لاكتشاف الخدمات على نطاق IP ضخم. https://github.com/robertdavidgraham/masscan
Ncrack: Ncrack هي أداة تكسير مصادقة شبكة عالية السرعة. يستخدم ليفايثان ncrack لتنفيذ القوة العمياء على خدمات مثل FTP، SSH، RDP، Telnet، MYSQL، إلخ. https://github.com/nmap/ncrack
DSSS (ماسح SQLi الصغير جدًا): DSSS هو ماسح ثغرات حقن SQL كامل الوظائف وبسيط من قبل Miroslav Stampar. يستخدم ليفايثان DSSS لتحديد ثغرات حقن SQL على عناوين URL محددة. https://github.com/stamparm/DSSS
للتثبيت التفصيلي، يرجى زيارة صفحة wiki الخاصة بنا.
قم بتنزيل ليفايثان عن طريق استنساخ مستودع Git:
git clone https://github.com/leviathan-framework/leviathan.git
ادخل داخل المجلد
cd leviathan
قم بتثبيت مكتبات بايثون:
pip install -r requirements.txt
تم الانتهاء!
قم بتنزيل ليفايثان عن طريق استنساخ مستودع Git:
git clone https://github.com/leviathan-framework/leviathan.git
ادخل داخل المجلد
cd leviathan
قم بتشغيل نص التثبيت. سيقوم بإعداد الأدوات المطلوبة (ncrack, masscan) ومكتبات بايثون.
bash scripts/debian_install.sh
تم الانتهاء!
إذا لم يكن homebrew مثبتًا على نظامك، يرجى تثبيته أولاً:
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
قم بتنزيل ليفايثان عن طريق استنساخ مستودع Git:
git clone https://github.com/leviathan-framework/leviathan.git
ادخل داخل المجلد
cd leviathan
قم بتشغيل نص التثبيت. سيقوم بإعداد الأدوات المطلوبة (ncrack, masscan) ومكتبات بايثون.
bash scripts/macos_install.sh
تم الانتهاء!
إصدار بايثون 2.7.x مطلوب لتشغيل هذا البرنامج.
المنصات المدعومة: Linux (Kali Linux, Debian, Ubuntu), macOS
قم بتشغيل البرنامج بالأمر التالي:
python leviathan.py
يمكنك الحصول على معلومات الاستخدام الأساسية داخل القوائم. للحصول على دليل استخدام مفصل، قم بزيارة صفحة wiki الخاصة بنا.
هذا المشروع من كتابة أوتكو سن وأوزجي بارباروس
بينما قد يكون هذا مفيدًا للبعض، إلا أن هناك مخاطر كبيرة. قد ينتهي بك الأمر في السجن بتهم عرقلة العدالة لمجرد تشغيل ليفايثان، حتى لو كنت بريئًا. أنت على علم بأن استخدام هذه الأداة خارج بيئتك "الخاصة" يعتبر ضارًا ومخالفًا للقانون. استخدم بحذر.
