Verzeichnis nützlicher Links

• Was ist Zeus
• Die Funktionen von Zeus
• Anforderungen und Installation
  • Ubuntu/Debian
  • centOS
  • Andere
• Screenshots
• Demo-Video
• Benutzerhandbuch
  • Wie Zeus funktioniert
  • Funktionalität
  • sqlmap-Flags an Zeus übergeben
• Rechtliche Informationen
  • Lizenz (GPL)
  • Verhaltenskodex
• Einen Fehler melden
• Einen Pull-Request öffnen
  • Beitragsrichtlinien
• Spenden an Zeus
• Shoutouts

Zeus-Scanner

Was ist Zeus?

Zeus ist ein fortschrittliches Reconnaissance-Dienstprogramm, das entwickelt wurde, um die Aufklärung von Webanwendungen zu vereinfachen. Zeus verfügt über einen leistungsstarken integrierten URL-Parser, Kompatibilität mit mehreren Suchmaschinen, die Fähigkeit, URLs sowohl aus gesperrten Google-URLs als auch aus dem Google-Webcache zu extrahieren, die Möglichkeit, mehrere Schwachstellenbewertungen am Ziel durchzuführen, und die Fähigkeit, Suchmaschinen-Captchas zu umgehen.

Funktionen

• Ein leistungsstarker integrierter URL-Parser
• Kompatibilität mit mehreren Suchmaschinen (DuckDuckGo, AOL, Bing und standardmäßig Google)
• Möglichkeit, URLs aus gesperrten Google-URLs zu extrahieren und so IP-Sperren zu umgehen
• Möglichkeit, URLs aus dem Google-Webcache zu extrahieren
• Proxy-Kompatibilität (http, https, socks4, socks5)
• Tor-Proxy-Kompatibilität und Tor-Browser-Emulation
• Parst robots.txt/sitemap.xml und speichert sie in einer Datei
• Mehrere Schwachstellenbewertungen (XSS, SQLi, Clickjacking, Portscans, Erkennung von Admin-Panels, WHOIS-Abfragen und mehr)
• Sabotage-Skripte zum Verschleiern von XSS-Payloads
• Kann mit einem benutzerdefinierten Standard-User-Agent, einem von über 4000 zufälligen User-Agents oder einem persönlichen User-Agent arbeiten
• Automatische Erstellung eines Issues, wenn ein unerwarteter Fehler auftritt
• Fähigkeit, eine Webseite zu analysieren und alle Links zu extrahieren
• Kann einen einzelnen Dork, mehrere Dorks aus einer angegebenen Datei oder einen zufälligen Dork aus einer Liste von über 5000 sorgfältig recherchierten Dorks ausführen
• Blacklistet Dorks, sobald sie in Suchanfragen auftauchen, und speichert die Anfrage in einer Blacklist-Datei
• Identifiziert WAF-/IPS-/IDS-Schutz von über 20 verschiedenen Firewalls
• Header-Schutzaufzählung zur Überprüfung, welche Art von Schutz durch HTTP-Header gewährleistet wird
• Protokolliert Cookies, Header und andere wichtige Informationen in Logdateien
• und vieles mehr ...

Screenshots

Die Ausführung ohne obligatorische Optionen oder das Ausführen des --help-Flags zeigt das Hilfemenü von Zeus an: zeus-help

Ein einfacher Dork-Scan mit dem -d-Flag des angegebenen Dorks startet einen automatisierten Browser und ruft die Google-Ergebnisseite ab: zeus-dork-scan

Das Aufrufen des -s-Flags fordert Sie auf, den sqlmap-API-Server python sqlmapapi.py -s von sqlmap zu starten. Es verbindet sich dann mit der API und führt einen sqlmap-Scan der gefundenen URLs durch. zeus-sqlmap-api

Weitere Screenshots finden Sie hier

Demo!

Anforderungen

Es gibt Anforderungen, damit dies erfolgreich ausgeführt werden kann.

Grundanforderungen

• libxml2-dev, libxslt1-dev, python-dev sind für den Installationsprozess erforderlich
• Der Firefox-Webbrowser ist ab sofort erforderlich. Sie benötigen eine Firefox-Version <= 57 >= 51 (zwischen 51 und 57). Volle Funktionalität für andere Browser wird hinzugefügt.
• Wenn Sie sqlmap über Zeus ausführen möchten, benötigen Sie sqlmap irgendwo auf Ihrem System.
• Wenn Sie mit Hilfe von nmap einen Portscan der IP-Adressen der URLs durchführen möchten, benötigen Sie nmap auf Ihrem System.
• Geckodriver ist erforderlich, um den Firefox-Webbrowser auszuführen, und wird bei Ihrer ersten Ausführung installiert. Er wird zu Ihrem /usr/bin hinzugefügt, damit er in Ihrer PATH-Umgebung ausgeführt werden kann.
• Sie müssen beim ersten Ausführen sudo verwenden, damit Sie den Treiber zu Ihrem PATH hinzufügen können. Abhängig von Ihren Berechtigungen müssen Sie möglicherweise als sudo ausführen. HINWEIS: Abhängig von Ihren Berechtigungen benötigen Sie möglicherweise sudo für jede Ausführung, die den Geckodriver betrifft.
• xvfb wird von pyvirtualdisplay benötigt und wird bei Ihrem ersten Lauf installiert.

Python-Paketanforderungen