utkusen/leviathan広範囲な大量監査ツールキット
Leviathanは、幅広いサービスディスカバリ、ブルートフォース、SQLインジェクション検出、カスタムエクスプロイトの実行機能を備えた大規模監査ツールキットです。masscan、ncrack、dsssなどのオープンソースツールで構成され、それらを組み合わせて使用する柔軟性を提供します。
このプロジェクトの主な目的は、国全体または広いIP範囲で可能な限り多くのシステムを監査することです。
ディスカバリ: Shodan、Censysを介して、特定の国またはIP範囲内で実行されているFTP、SSH、Telnet、RDP、MYSQLサービスを発見します。統合された「masscan」ツールを使用して、IP範囲上の実行中のサービスを手動で発見することも可能です。
ショートデモ: https://asciinema.org/a/617bsxl1y84bav9f5bcwllx7r
ブルートフォース: 統合された「ncrack」ツールを使用して、発見されたサービスに対してブルートフォース攻撃を実行できます。特定サービス向けの最も一般的な組み合わせとデフォルトパスワードを含むワードリストが用意されています。
ショートデモ: https://asciinema.org/a/43y2j38zu7hbnuahrj233d5r0
リモートコマンド実行: 侵害されたデバイス上でシステムコマンドをリモート実行できます。
ショートデモ: https://asciinema.org/a/0xcrhd12f2lpkbktjldwtab16
SQLインジェクションスキャナ: 特定の国別拡張子を持つWebサイトやカスタムGoogle Dorkを使用して、SQLインジェクションの脆弱性を発見します。
ショートデモ: https://asciinema.org/a/2mwfmd9afsuyg5p0vzcq5e6si
特定脆弱性のエクスプロイト: Shodan、Censys、またはmasscanで脆弱なターゲットを発見し、独自のエクスプロイトを提供するか、あらかじめ含まれているエクスプロイトを使用して大量にエクスプロイトします。
ショートデモ: https://asciinema.org/a/9uqsjvnru780h0ue6ok9j9ktb
Masscan: Robert David Grahamによる非常に高速なTCPポートスキャナです。Leviathanは大規模なIP範囲でのサービス検出にmasscanを使用します。https://github.com/robertdavidgraham/masscan
Ncrack: 高速なネットワーク認証クラッキングツールです。LeviathanはFTP、SSH、RDP、Telnet、MYSQLなどのサービスに対するブルートフォースにncrackを使用します。https://github.com/nmap/ncrack
DSSS（Damn Small SQLi Scanner）: Miroslav Stamparによる完全機能かつ最小限のSQLインジェクション脆弱性スキャナです。Leviathanは特定のURL上のSQLインジェクション脆弱性を特定するためにDSSSを使用します。https://github.com/stamparm/DSSS
詳細なインストール方法については、wikiページをご覧ください。
GitリポジトリをクローンしてLeviathanをダウンロードします:
git clone https://github.com/leviathan-framework/leviathan.git
フォルダ内に移動します:
cd leviathan
Pythonライブラリをインストールします:
pip install -r requirements.txt
完了です!
GitリポジトリをクローンしてLeviathanをダウンロードします:
git clone https://github.com/leviathan-framework/leviathan.git
フォルダ内に移動します:
cd leviathan
インストールスクリプトを実行します。必要なツール（ncrack、masscan）とPythonライブラリがセットアップされます。
bash scripts/debian_install.sh
完了です!
システムにHomebrewがインストールされていない場合は、最初にインストールしてください:
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
GitリポジトリをクローンしてLeviathanをダウンロードします:
git clone https://github.com/leviathan-framework/leviathan.git
フォルダ内に移動します:
cd leviathan
インストールスクリプトを実行します。必要なツール（ncrack、masscan）とPythonライブラリがセットアップされます。
bash scripts/macos_install.sh
完了です!
このプログラムを実行するにはPython 2.7.xが必要です。
対応プラットフォーム: Linux（Kali Linux、Debian、Ubuntu）、macOS
次のコマンドでプログラムを実行します:
python leviathan.py
メニュー内で基本的な使い方の情報を確認できます。詳細な使用マニュアルについては、wikiページをご覧ください。
このプロジェクトはUtku SenとOzge Barbarosによって作成されました。
これは一部の人にとって有益かもしれませんが、重大なリスクがあります。 あなたが無実であっても、Leviathanを実行しただけで司法妨害の罪で投獄される可能性があります。 このツールを「自分の」環境以外で使用することは悪意のある行為とみなされ、法律違反であることに注意してください。 注意して使用してください。
