ValhallaはShodan上で脆弱なデバイスを発見します。また、ドメインのリストをスキャンして脆弱性を見つけることもできます。
git clone https://github.com/gotr00t0day/valhalla.git
cd valhalla
pip3 install -r requirements.txt
chmod +x install.sh
./install.sh
,
, |\ ,__
|\ \/ `.
\ `-.:. `\
`-.__ `\=====|
/=`'/ ^_\
.' /\ .=)
.-' .'| '-(/_|
.' __( \ .'`
/_.'` `. |`
\ |
|/ "No system is safe"
____ ____ .__ .__ .__ .__
\ \ / /____ | | | |__ _____ | | | | _____
\ Y /\__ \ | | | | \\__ \ | | | | \__ \
\ / / __ \| |_| Y \/ __ \| |_| |__/ __ \_
\___/ (____ /____/___| (____ /____/____(____ /
\/ \/ \/ \/
Author: c0deninja
Version: v1.8
usage: valhalla.py [-h] [-p 8080] [-t TARGET] [-d DORK] [-f FILE] [-cve CVE_ID]
[-vuln VULNERABILITY]
options:
-h, --help show this help message and exit
-p 8080, --port 8080 port number to use
-t TARGET, --target TARGET
file to scan
-d DORK, --dork DORK Dork to scan
-f FILE, --file FILE file to scan
-cve CVE_ID, --cve_id CVE_ID
scan by cve id
-vuln, --vulnerability
scan for vulnerabilities
-ips, --ipaddresses getting ip addresses from shodan
通常スキャン
python3 valhalla.py -t IP --port 443
Shodan dorkを使用したIP抽出
python3 valhalla.py -d "SHODAN DORK HERE" -ips
Dorkスキャン
python3 valhalla.py -d 'SHODAN DORK HERE' --port 80
CVE IDを使用したファイルのスキャン
python3 valhalla.py -f ips.txt --cve_id CVE-2022-30525
CVE IDを使用したターゲットのスキャン
python3 valhalla.py -t IP --port 443 --cve_id CVE-2022-30525
CVE IDを使用したDorkスキャン
python3 valhalla.py -d 'DORK HERE' --cve_id CVE-2022-30525 --port 80
脆弱性スキャン
python3 valhalla.py -t IP --port 443 --vulnerability
Dorkを使用した脆弱性スキャン
python3 valhalla.py -d 'DORK HERE' --port 443 --vulnerability