wide range mass audit toolkit
Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination einzusetzen.
Das Hauptziel dieses Projekts ist die Überprüfung möglichst vieler Systeme in einem ganzen Land oder in einem großen IP-Bereich.
Erkennung: Entdecken Sie FTP-, SSH-, Telnet-, RDP- und MYSQL-Dienste, die innerhalb eines bestimmten Landes oder in einem IP-Bereich über Shodan, Censys laufen. Es ist auch möglich, laufende Dienste in einem IP-Bereich manuell über das integrierte Tool „masscan“ zu erkennen.
Kurze Demo: https://asciinema.org/a/617bsxl1y84bav9f5bcwllx7r
Brute-Force: Sie können die entdeckten Dienste mit dem integrierten Tool „ncrack“ per Brute-Force angreifen. Es enthält Wortlisten mit den gängigsten Kombinationen und Standardpasswörtern für bestimmte Dienste.
Kurze Demo: https://asciinema.org/a/43y2j38zu7hbnuahrj233d5r0
Remote-Befehlsausführung: Sie können Systembefehle remote auf kompromittierten Geräten ausführen.
Kurze Demo: https://asciinema.org/a/0xcrhd12f2lpkbktjldwtab16
SQL-Injection-Scanner: Entdecken Sie SQL-Injection-Schwachstellen auf Websites mit einer bestimmten Länderendung oder mit Ihrem eigenen Google Dork.
Kurze Demo: https://asciinema.org/a/2mwfmd9afsuyg5p0vzcq5e6si
Exploit-spezifische Schwachstellen: Entdecken Sie verwundbare Ziele mit Shodan, Censys oder masscan und führen Sie Massen-Exploits durch, indem Sie Ihren eigenen Exploit bereitstellen oder vorgefertigte Exploits verwenden.
Kurze Demo: https://asciinema.org/a/9uqsjvnru780h0ue6ok9j9ktb
Masscan: Es ist ein sehr schneller TCP-Portscanner von Robert David Graham. Leviathan verwendet masscan zur Erkennung von Diensten in einem riesigen IP-Bereich. https://github.com/robertdavidgraham/masscan
Ncrack: Ncrack ist ein Hochgeschwindigkeits-Tool zum Knacken von Netzwerkauthentifizierungen. Leviathan verwendet ncrack, um Dienste wie FTP, SSH, RDP, Telnet, MYSQL etc. per Brute-Force anzugreifen. https://github.com/nmap/ncrack
DSSS (Damn Small SQLi Scanner): DSSS ist ein voll funktionsfähiger und minimaler SQL-Injection-Schwachstellenscanner von Miroslav Stampar. Leviathan verwendet DSSS, um SQL-Injection-Schwachstellen auf bestimmten URLs zu identifizieren. https://github.com/stamparm/DSSS
Für eine detaillierte Installation besuchen Sie bitte unsere Wiki-Seite.
Laden Sie Leviathan herunter, indem Sie das Git-Repository klonen:
git clone https://github.com/leviathan-framework/leviathan.git
Gehen Sie in den Ordner
cd leviathan
Installieren Sie die Python-Bibliotheken:
pip install -r requirements.txt
Fertig!
Laden Sie Leviathan herunter, indem Sie das Git-Repository klonen:
git clone https://github.com/leviathan-framework/leviathan.git
Gehen Sie in den Ordner
cd leviathan
Führen Sie das Installationsskript aus. Es wird die benötigten Tools (ncrack, masscan) und Python-Bibliotheken einrichten.
bash scripts/debian_install.sh
Fertig!
Wenn Homebrew auf Ihrem System nicht installiert ist, installieren Sie es bitte zuerst:
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
Laden Sie Leviathan herunter, indem Sie das Git-Repository klonen:
git clone https://github.com/leviathan-framework/leviathan.git
Gehen Sie in den Ordner
cd leviathan
Führen Sie das Installationsskript aus. Es wird die benötigten Tools (ncrack, masscan) und Python-Bibliotheken einrichten.
bash scripts/macos_install.sh
Fertig!
Für die Ausführung dieses Programms wird Python Version 2.7.x benötigt.
Unterstützte Plattformen: Linux (Kali Linux, Debian, Ubuntu), macOS
Führen Sie das Programm mit folgendem Befehl aus:
python leviathan.py
Sie erhalten grundlegende Nutzungsinformationen in den Menüs. Eine ausführliche Bedienungsanleitung finden Sie auf unserer Wiki-Seite.
Dieses Projekt wurde von Utku Sen und Ozge Barbaros geschrieben.
Auch wenn dies für einige nützlich sein mag, gibt es erhebliche Risiken. Sie könnten allein durch das Ausführen von Leviathan wegen Behinderung der Justiz ins Gefängnis kommen, selbst wenn Sie unschuldig sind. Sie sind gewarnt, dass die Verwendung dieses Tools außerhalb Ihrer "eigenen" Umgebung als bösartig angesehen wird und gegen das Gesetz verstößt. Verwenden Sie es mit Vorsicht.
