유용한 링크 목록

• Zeus란 무엇인가
• Zeus의 특징
• 요구 사항 및 설치
  • Ubuntu/Debian
  • centOS
  • 기타
• 스크린샷
• 데모 비디오
• 사용 설명서
  • Zeus 작동 방식
  • 기능
  • Zeus와 함께 sqlmap에 플래그 전달
• 법적 정보
  • 라이선스 (GPL)
  • 행동 강령
• 버그 신고
• 풀 리퀘스트 열기
  • 기여 지침
• Zeus에 기부
• 감사 인사

Zeus-Scanner

Zeus란 무엇인가?

Zeus는 웹 애플리케이션 정찰을 간단하게 만들기 위해 설계된 고급 정찰 유틸리티입니다. Zeus에는 강력한 내장 URL 파서 엔진, 다중 검색 엔진 호환성, URL 차단 및 웹캐시 모두에서 URL을 추출하는 기능, 대상에 대한 여러 취약성 평가를 실행하는 기능, 검색 엔진 CAPTCHA를 우회하는 기능이 포함되어 있습니다.

기능

• 강력한 내장 URL 파싱 엔진
• 다중 검색 엔진 호환성 (DuckDuckGo, AOL, Bing, 기본값은 Google)
• IP 차단을 우회하여 Google URL 차단에서 URL을 추출하는 기능
• Google 웹캐시에서 URL을 추출하는 기능
• 프록시 호환성 (http, https, socks4, socks5)
• Tor 프록시 호환성 및 Tor 브라우저 에뮬레이션
• robots.txt/sitemap.xml을 파싱하여 파일로 저장
• 다중 취약점 평가 (XSS, SQLi, 클릭재킹, 포트 스캔, 관리자 패널 발견, whois 조회 등)
• XSS 페이로드를 난독화하는 스크립트
• 사용자 지정 기본 사용자 에이전트, 4000개 이상의 사용자 에이전트 중 임의의 사용자 에이전트, 또는 개인 사용자 에이전트로 실행 가능
• 예기치 않은 오류가 발생하면 자동으로 이슈 생성
• 웹 페이지를 파싱하여 모든 링크를 추출하는 기능
• 단일 dork, 주어진 파일의 여러 dork, 또는 5000개 이상의 면밀히 연구된 dork 목록에서 임의의 dork를 실행할 수 있음
• 검색 쿼리에서 사이트가 발견되면 dork를 블랙리스트에 등록하고 쿼리를 블랙리스트 파일에 저장
• 20개 이상의 서로 다른 방화벽에서 WAF/IPS/IDS 보호 식별
• HTTP 헤더를 통해 제공되는 보호 유형을 확인하기 위한 헤더 보호 열거
• 쿠키, 헤더 및 기타 중요한 정보를 로그 파일에 기록
• 그 외에도 더 많은 기능이 있습니다 ...

스크린샷

필수 옵션 없이 실행하거나 --help 플래그를 실행하면 Zeus 도움말 메뉴가 표시됩니다: zeus-help

-d 플래그를 사용한 기본 dork 스캔은 주어진 dork로 자동화된 브라우저를 실행하고 Google 결과 페이지를 가져옵니다: zeus-dork-scan

-s 플래그를 호출하면 sqlmap API 서버 python sqlmapapi.py -s를 시작하라는 메시지가 표시된 다음, API에 연결하여 발견된 URL에 대해 sqlmap 스캔을 수행합니다. zeus-sqlmap-api

더 많은 스크린샷은 여기에서 볼 수 있습니다

###[데모!

요구 사항

이 도구를 성공적으로 실행하려면 몇 가지 요구 사항이 있습니다.

기본 요구 사항

• 설치 과정에는 libxml2-dev, libxslt1-dev, python-dev가 필요합니다.
• 지금부터 Firefox 웹 브라우저가 필요하며, Firefox 버전 <= 57 >= 51 (51과 57 사이)이 필요합니다. 다른 브라우저에 대한 전체 기능은 추후 추가될 예정입니다.
• sqlmap을 통해 실행하려면 시스템 어딘가에 sqlmap이 필요합니다.
• URL의 IP 주소에 대해 nmap을 사용하여 포트 스캔을 실행하려면 시스템에 nmap이 필요합니다.
• Geckodriver는 Firefox 웹 브라우저를 실행하는 데 필요하며, 처음 실행할 때 설치됩니다. ENV PATH에서 실행할 수 있도록 /usr/bin에 추가됩니다.
• 드라이버를 PATH에 추가할 수 있도록 처음 실행 시 sudo여야 합니다. 권한에 따라 sudo로 실행해야 할 수도 있습니다. 참고: 권한에 따라 geckodriver와 관련된 모든 실행에는 sudo가 필요할 수 있습니다
• xvfb는 pyvirtualdisplay에 필요하며 첫 실행 시 설치됩니다.

Python 패키지 요구 사항

• Selenium WebDriver 패키지는 웹 브라우저 API 호출 자동화 및 우회에 필요합니다.
• requests 패키지는 URL 및 sqlmap API에 연결하는 데 필요합니다.
• python-nmap 패키지는 URL의 IP 주소에 대해 nmap을 실행하는 데 필요합니다.
• Whichcraft 패키지는 nmap과 sqlmap을 사용하려는 경우 시스템에 설치되어 있는지 확인하는 데 필요합니다.
• pyvirtualdisplay 패키지는 검색 URL을 찾는 동안 브라우저 디스플레이를 숨기는 데 필요합니다.
• lxml은 sitemap의 XML 데이터를 파싱하여 저장하는 데 필요합니다.
• psutil은 실행 중인 sqlmap API 세션을 검색하는 데 필요합니다.
• beautifulsoup은 모든 HREF 설명자 태그를 추출하고 HTML 코드를 쉽게 파싱 가능한 구문으로 분석하는 데 필요합니다.

설치

최신 tar.gz, 최신 zip을 다운로드하거나 현재 안정 버전을 여기에서 찾을 수 있습니다. 또는 운영 체제에 가장 잘 맞는 지침에 따라 최신 개발 버전을 설치할 수 있습니다:

참고: (선택 사항이지만 강력히 권장) sqlmap과 nmap을 /usr/bin으로 이동하거나 터미널을 통해 PATH에 추가하여 환경 PATH에 포함시키세요.

Ubuntu/Debian

sudo apt-get install libxml2-dev libxslt1-dev python-dev &&  git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

centOS

sudo apt-get install gcc python-devel libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

기타

sudo apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

이렇게 하면 모든 필수 패키지와 geckodriver가 설치됩니다.

기부

Zeus는 정보 보안에 대한 열망을 가지고 성공을 추구하는 소규모 개발자 팀이 만들었습니다. Zeus가 마음에 들고 프로젝트 자금 지원을 원하신다면 다음 방법으로 기부해 주시면 기쁘게 받겠습니다:

• Bitcoin (BTC): 3DAQGcAQ194NGVs16Mmv75ip45CVuE8cZy
• PayPal
• 저희에게 커피 한 잔 사주실 수 있습니다

모든 기부금이 Zeus를 더욱 안정적이고 더 나은 도구로 만들기 위한 자금으로 사용될 것이라고 확신하셔도 됩니다. Zeus 개발 팀을 대신하여 감사드립니다.

감사 인사

OpenSource Projets

OpenSource Projects는 새 개발자와 기존 개발자 모두에게 오픈소스 기여와 프로젝트를 공유할 수 있는 쉽고 간단한 공간을 제공하는 것을 목표로 하는 Facebook 커뮤니티 페이지입니다. 개인적으로 저는 이것이 훌륭한 아이디어라고 생각합니다. 코드가 사람들의 주목을 받는 것이 얼마나 어려운지 잘 알고 있기 때문에 이 분들을 100% 지지합니다. 여기에 가서 좋아요를 눌러주세요. 그들은 여러분이 보내는 모든 오픈소스 프로젝트를 무료로 공유할 것입니다. 개발자들에게 서로의 작업을 공유할 공간을 제공해 준 OpenSource Projects에 감사드립니다!