उपयोगी लिंक की अनुक्रमणिका

• Zeus क्या है
• Zeus की विशेषताएँ
• आवश्यकताएँ और स्थापना
  • Ubuntu/Debian
  • centOS
  • अन्य
• स्क्रीनशॉट
• डेमो वीडियो
• उपयोगकर्ता मैनुअल
  • Zeus कैसे काम करता है
  • कार्यक्षमता
  • Zeus के साथ sqlmap फ्लैग पास करना
• कानूनी जानकारी
  • लाइसेंस (GPL)
  • आचार संहिता
• बग रिपोर्ट करें
• पुल रिक्वेस्ट खोलें
  • योगदान दिशानिर्देश
• Zeus को दान
• शाउटआउट

Zeus-Scanner

Zeus क्या है?

Zeus एक उन्नत टोही उपयोगिता है जिसे वेब एप्लिकेशन टोही को सरल बनाने के लिए डिज़ाइन किया गया है। Zeus एक शक्तिशाली अंतर्निहित URL पार्सिंग इंजन, बहु-खोज इंजन संगतता, Google URL प्रतिबंध और वेबकैश दोनों से URL निकालने की क्षमता, लक्ष्य पर कई भेद्यता मूल्यांकन चलाने की क्षमता के साथ आता है, और खोज इंजन कैप्चा को बायपास करने में सक्षम है।

विशेषताएँ

• एक शक्तिशाली अंतर्निहित URL पार्सिंग इंजन
• बहु-खोज इंजन संगतता (DuckDuckGo, AOL, Bing और डिफ़ॉल्ट रूप से Google)
• Google URL प्रतिबंध से URL निकालने की क्षमता, इस प्रकार IP ब्लॉक को बायपास करना
• Google वेबकैश से URL निकालने की क्षमता
• प्रॉक्सी संगतता (http, https, socks4, socks5)
• Tor प्रॉक्सी संगतता और Tor ब्राउज़र अनुकरण
• robots.txt/sitemap.xml पार्स करें और उन्हें एक फ़ाइल में सहेजें
• कई भेद्यता मूल्यांकन (XSS, SQLi, क्लिकजैकिंग, पोर्ट स्कैनिंग, एडमिन पैनल खोज, whois खोज और अधिक)
• XSS पेलोड को अस्पष्ट करने के लिए सबोटेज स्क्रिप्ट
• कस्टम डिफ़ॉल्ट उपयोगकर्ता-एजेंट, 4000+ उपयोगकर्ता-एजेंटों में से एक यादृच्छिक, या व्यक्तिगत उपयोगकर्ता-एजेंट के साथ चल सकता है
• अप्रत्याशित त्रुटि होने पर स्वचालित मुद्दा निर्माण
• वेब पेज का विश्लेषण करके सभी लिंक निकालने की क्षमता
• एकल डॉर्क, किसी दिए गए फ़ाइल में कई डॉर्क, या 5000+ सावधानीपूर्वक शोधित डॉर्कों की सूची में से एक यादृच्छिक डॉर्क चला सकता है
• जब साइटें खोज क्वेरी में पाई जाती हैं तो डॉर्क ब्लैकलिस्टिंग, क्वेरी को ब्लैकलिस्ट फ़ाइल में सहेजेगा
• 20+ विभिन्न फ़ायरवॉल से WAF/IPS/IDS सुरक्षा की पहचान
• हेडर सुरक्षा गणना यह जाँचने के लिए कि HTTP हेडर द्वारा किस प्रकार की सुरक्षा प्रदान की जाती है
• लॉग फ़ाइलों के लिए कुकीज़, हेडर और अन्य महत्वपूर्ण जानकारी रिकॉर्ड करना
• और भी बहुत कुछ ...

स्क्रीनशॉट

बिना किसी अनिवार्य विकल्प के निष्पादन, या --help फ्लैग चलाने से Zeus का सहायता मेनू प्रदर्शित होगा: zeus-help

एक बुनियादी डॉर्क -d फ्लैग के साथ, दिया गया डॉर्क एक स्वचालित ब्राउज़र लॉन्च करेगा और Google परिणाम पृष्ठ खींचेगा: zeus-dork-scan

-s फ्लैग को कॉल करने पर आपको sqlmap का API सर्वर python sqlmapapi.py -s शुरू करने के लिए संकेत दिया जाएगा, फिर यह API से कनेक्ट होकर मिले URL पर sqlmap स्कैन करेगा। zeus-sqlmap-api

आप अधिक स्क्रीनशॉट यहाँ देख सकते हैं

###[डेमो!

आवश्यकताएँ

इसे सफलतापूर्वक चलाने के लिए कुछ आवश्यकताएँ हैं।

बुनियादी आवश्यकताएँ

• libxml2-dev, libxslt1-dev, python-dev स्थापना प्रक्रिया के लिए आवश्यक हैं
• Firefox वेब ब्राउज़र आवश्यक है, अभी के लिए आपको Firefox संस्करण <= 57 > = 51 (51 और 57 के बीच) की आवश्यकता होगी। अन्य ब्राउज़रों के लिए पूर्ण कार्यक्षमता जोड़ी जाएगी।
• यदि आप sqlmap चलाना चाहते हैं, तो आपको अपने सिस्टम पर कहीं sqlmap की आवश्यकता होगी।
• यदि आप URL के IP पतों पर nmap की सहायता से पोर्ट स्कैन चलाना चाहते हैं, तो आपको अपने सिस्टम पर nmap की आवश्यकता होगी।
• Geckodriver Firefox वेब ब्राउज़र चलाने के लिए आवश्यक है और पहली बार चलाने पर स्थापित किया जाएगा। इसे आपके /usr/bin में जोड़ा जाएगा ताकि इसे आपके ENV PATH में निष्पादित किया जा सके।
• पहली बार चलाने के लिए आपको sudo होना चाहिए, इस तरह आप ड्राइवर को अपने PATH में जोड़ सकते हैं, आपको अपनी अनुमतियों के आधार पर sudo के रूप में चलाने की आवश्यकता हो सकती है। नोट: अपनी अनुमतियों के आधार पर, आपको geckodriver से जुड़े किसी भी sudo निष्पादन के लिए sudo की आवश्यकता हो सकती है
• xvfb pyvirtualdisplay द्वारा आवश्यक है, यह आपके पहले रन पर स्थापित किया जाएगा

पायथन पैकेज आवश्यकताएँ

• Selenium WebDriver पैकेज वेब ब्राउज़र API कॉल और बायपास को स्वचालित करने के लिए आवश्यक है।
• requests पैकेज URL और sqlmap API से कनेक्ट करने के लिए आवश्यक है।
• nmap python पैकेज URL के IP पतों पर nmap चलाने के लिए आवश्यक है।
• Whichcraft पैकेज यह जाँचने के लिए आवश्यक है कि यदि आप उनका उपयोग करना चाहते हैं तो nmap और sqlmap आपके सिस्टम पर हैं या नहीं।
• pyvirtualdisplay पैकेज खोज URL ढूंढते समय ब्राउज़र डिस्प्ले को छिपाने के लिए आवश्यक है।
• lxml साइटमैप के लिए XML डेटा पार्स करने और उसे इस रूप में सहेजने के लिए आवश्यक है।
• psutil चल रहे sqlmap API सत्रों की खोज के लिए आवश्यक है।
• beautifulsoup सभी HREF डिस्क्रिप्टर टैग निकालने और HTML कोड को आसानी से प्राप्त होने वाले सिंटैक्स में पार्स करने के लिए आवश्यक है।

स्थापना

आप नवीनतम tar.gz, नवीनतम zip डाउनलोड कर सकते हैं, या आप वर्तमान स्थिर संस्करण यहाँ पा सकते हैं। अन्यथा, आप अपने ऑपरेटिंग सिस्टम के लिए सबसे उपयुक्त निर्देशों का पालन करके नवीनतम डेवलपमेंट संस्करण स्थापित कर सकते हैं: