便利なリンク集

• Zeusとは
• Zeusの特徴
• 要件とインストール
  • Ubuntu/Debian
  • centOS
  • その他
• スクリーンショット
• デモ動画
• ユーザーマニュアル
  • Zeusの仕組み
  • 機能
  • sqlmapへのフラグの受け渡し
• 法的情報
  • ライセンス (GPL)
  • 行動規範
• バグ報告
• プルリクエストを開く
  • コントリビューションガイドライン
• Zeusへの寄付
• 謝辞

Zeus-Scanner

Zeusとは何か？

Zeusは、Webアプリケーションの偵察（reconnaissance）を簡単にするために設計された高度な偵察ユーティリティです。Zeusには、強力な組み込みURL解析エンジン、複数の検索エンジン対応、URL禁止リストとWebキャッシュからのURL抽出機能、ターゲットに対する複数の脆弱性評価の実行機能、そして検索エンジンCAPTCHAを回避するための対策機能が搭載されています。

特徴

• 強力な組み込みURL解析エンジン
• 複数の検索エンジン対応（DuckDuckGo、AOL、Bing、デフォルトはGoogle、Google）
• GoogleのURL禁止リストをバイパスし、IPブロックを回避してURLを抽出する機能
• GoogleのWebキャッシュからURLを抽出する機能
• プロキシ対応（http、https、socks4、socks5）
• Torプロキシ対応とTorブラウザのエミュレーション
• robots.txt/sitemap.xmlを解析し、ファイルに保存
• 複数の脆弱性評価（XSS、SQLi、クリックジャッキング、ポートスキャン、管理パネル発見、whois検索など）
• XSSペイロードを難読化するための難読化スクリプト
• カスタムデフォルトユーザーエージェント、4000以上のユーザーエージェントからランダムに選択、または独自のユーザーエージェントを使用可能
• 予期しないエラー発生時の自動Issue作成機能
• Webページを解析してすべてのリンクを抽出する機能
• 単一のダーク、ファイル内の複数のダーク、または5000以上の厳選されたダークリストからランダムなダークを実行可能
• 検索リクエストで特定のサイトがヒットした場合のダークブラックリスト化（ブラックリストファイルに保存）
• 20種類以上のファイアウォールからのWAF/IPS/IDS保護の識別
• HTTPヘッダーによる保護タイプを確認するためのヘッダー保護列挙
• クッキー、ヘッダー、その他の重要な情報をログファイルに記録
• その他多数...

スクリーンショット

必須オプションなしで実行するか、--helpフラグを実行すると、Zeusのヘルプメニューが表示されます： zeus-help

-dフラグを指定したダークスキャンは、指定されたダークに対して自動ブラウザを起動し、Googleの検索結果ページを取得します： zeus-dork-scan

-sフラグを呼び出すと、sqlmapのAPIサーバー（python sqlmapapi.py -s）の起動が求められ、APIに接続して見つかったURLに対してsqlmapスキャンを実行します。 zeus-sqlmap-api

さらに多くのスクリーンショットはこちらでご覧いただけます。

デモ！

要件

これを正常に実行するには、いくつかの要件があります。

基本要件

• libxml2-dev、libxslt1-dev、python-dev はインストールプロセスに必要です。
• WebブラウザFirefoxが必要です。現時点では、Firefoxバージョン <= 57 かつ >= 51（51～57）が必要です。他のブラウザの完全なサポートは後日追加予定です。
• システム上のURLからsqlmapを実行したい場合は、sqlmapが必要です。
• URLのIPアドレスに対してnmapを使用してポートスキャンを実行したい場合は、nmapが必要です。
• Geckodriver はFirefox Webブラウザの実行に必要であり、初回実行時にインストールされます。/usr/bin に追加され、PATH環境変数から実行可能になります。
• 初回実行時には sudo が必要です（ドライバをPATHに追加するため）。権限によっては sudo での実行が必要になる場合があります。注： geckodriverを使用する場合は、sudoでの実行が必要になることがあります。
• xvfb は pyvirtualdisplay に必要であり、初回実行時にインストールされます。

Pythonパッケージ要件

• selenium WebDriver パッケージは、WebブラウザのAPI呼び出しの自動化とバイパスに必要です。
• requests パッケージは、URLやsqlmap APIへの接続に必要です。
• python-nmap パッケージは、URLのIPアドレスに対してnmapを実行するために必要です。
• Whichcraft パッケージは、nmapとsqlmapがシステムに存在するかどうかを確認するために必要です（使用する場合）。
• pyvirtualdisplay パッケージは、検索URLの検索中にブラウザの表示を隠すために必要です。
• lxml は、sitemapのXMLデータを解析し、そのまま保存するために必要です。
• psutil は、実行中のsqlmap APIセッションを検索するために必要です。
• beautifulsoup は、すべてのHREF記述子タグを抽出し、HTMLを解析可能な構文にするために必要です。

インストール

最新の tar.gz、最新の zip をダウンロードするか、現在の安定版を こちら から入手できます。あるいは、以下の手順に従って最新の開発版をインストールすることもできます。お使いのOSに最も適したものを選んでください：

** 注：（推奨ですが必須ではありません） ** sqlmapとnmapを /usr/bin に移動するか、ターミナルからPATHに追加して、システムのPATH環境に追加してください。

Ubuntu/Debian

sudo apt-get install libxml2-dev libxslt1-dev python-dev &&  git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

centOS

sudo apt-get install gcc python-devel libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

その他

sudo apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

これにより、すべての要件パッケージとgeckodriverがインストールされます。

寄付

Zeusは、情報セキュリティに情熱を注ぎ、成功を目指す小さな開発チームによって作成されています。もしZeusを気に入っていただき、資金援助をご希望されるなら、喜んで受け付け、感謝いたします。寄付は以下の方法で受け付けています：

• Bitcoin (BTC): 3DAQGcAQ194NGVs16Mmv75ip45CVuE8cZy
• PayPal
• コーヒーをおごる

すべての寄付はZeusの資金調達に使用され、より信頼性が高く、より優れたものにするために使われます。Zeus開発チームより感謝申し上げます。

謝辞

OpenSource Projets

OpenSource Projectsは、新しい開発者も古い開発者も、自分のオープンソースの貢献やプロジェクトを簡単に共有できる場所を提供することを目的としたFacebookコミュニティページです。個人的には素晴らしいアイデアだと思います。自分のコードを人々に注目してもらい、これらの人々を100%サポートすることがどれほど難しいか知っています。こちらでいいね！を押してください。彼らはあなたが送ったオープンソースプロジェクトを無料で共有してくれます。開発者に作品を共有する場を提供してくれたOpenSource Projectsに感謝します！