实用链接目录

• 什么是 Zeus
• Zeus 的功能特性
• 要求与安装
  • Ubuntu/Debian
  • centOS
  • 其他
• 屏幕截图
• 演示视频
• 使用手册
  • Zeus 的工作原理
  • 功能
  • 使用 Zeus 向 sqlmap 传递参数
• 法律信息
  • 许可证（GPL）
  • 行为准则
• 报告 Bug
• 发起拉取请求
  • 贡献指南
• 向 Zeus 捐赠
• 致谢

Zeus-Scanner

什么是 Zeus？

Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取 URL，能够对目标执行多种漏洞评估，并且具备绕过搜索引擎验证码（CAPTCHA）的能力。

功能特性

• 内置强大的 URL 解析引擎
• 支持多种搜索引擎（DuckDuckGo、AOL、Bing，默认是 Google）
• 能够从 Google Dork URL 中提取 URL，从而绕过 IP 封锁
• 能够从 Google WebCache 中提取 URL
• 支持代理（http、https、socks4、socks5）
• 支持 Tor 代理及 Tor 浏览器模拟
• 解析 robots.txt/sitemap.xml 并将其保存到文件中
• 多种漏洞评估（XSS、SQLi、点击劫持、端口扫描、管理后台发现、whois 查询等）
• 通过脚本混淆来隐藏 XSS 攻击载荷
• 可使用自定义的默认用户代理、从 4000 多个用户代理中随机选择一个，或使用个人用户代理运行
• 遇到意外错误时自动创建 issue
• 能够解析网页并提取所有链接
• 可以执行单个 dork、给定文件中的多个 dork，或从 5000 多个精心研究的 dork 列表中随机选择一个 dork
• 当网站封锁搜索请求时，将 dork 加入黑名单，并将查询保存到黑名单文件中
• 识别来自 20 多种不同防火墙的 WAF / IPS / IDS 防护
• 枚举防护头，以检查 HTTP 头提供了哪些类型的防护
• 将 cookies、请求头和其他关键信息记录到日志文件中
• 以及更多功能……

屏幕截图

不带任何必需选项运行，或使用 --help 标志运行，将显示 Zeus 的帮助菜单： zeus-help

使用 -d 标志对给定 dork 进行基础扫描，将启动自动化浏览器并抓取 Google 搜索结果页面： zeus-dork-scan

调用 -s 标志会提示您启动 sqlmap 的 API 服务器 python sqlmapapi.py -s，随后它将连接到该 API，并对发现的 URL 执行 sqlmap 扫描。 zeus-sqlmap-api

您可以在此处查看更多屏幕截图

演示!

要求

要成功运行，需要满足一些要求。

基本要求

• 安装过程需要 libxml2-dev、libxslt1-dev、python-dev
• 目前需要 Firefox 网络浏览器，您需要使用 Firefox 版本 <= 57 > = 51（介于 51 和 57 之间）。完整支持其他浏览器的功能将在后续添加。
• 如果您想通过 Zeus 运行 sqlmap，您需要在系统上的某个位置安装 sqlmap。
• 如果您想借助 nmap 对 URL 的 IP 地址进行端口扫描，您需要在系统上安装 nmap。
• Geckodriver 是运行 Firefox 网络浏览器所必需的，并且会在您首次运行时自动安装。它将被添加到您的 / usr / bin 目录中，以便它能在您的环境 PATH 中执行。
• 首次运行需要以 sudo 身份执行，这样您才能将驱动程序添加到您的 PATH 中；根据您的权限，您可能需要以 sudo 身份运行。注意： 根据权限情况，您可能需要在任何涉及 geckodriver 的 sudo 执行中使用 sudo 运行
• xvfb 是 pyvirtualdisplay 所需的，它会在您首次运行时自动安装。

Python 包要求

• 需要 selenium WebDriver 包来自动化 Web 浏览器 API 调用并实现绕过。
• 需要 requests 包来连接 URL 和 sqlmap API。
• 需要 python-nmap 包来对 URL 的 IP 地址执行 nmap 扫描。
• 需要 Whichcraft 包来检查系统中是否存在 nmap 和 sqlmap（如果您想使用它们）。
• 需要 pyvirtualdisplay 包来隐藏浏览器显示，同时查找搜索 URL。
• 需要 lxml 来解析 sitemap 的 XML 数据并相应保存。
• 需要 psutil 来检查正在运行的 sqlmap API 会话。
• 需要 beautifulsoup 来提取所有 HREF 描述符标签，并将 HTML 解析为易于使用的语法。

安装

您可以下载最新的 tar.gz、最新的 zip，或者在此处找到当前稳定版本。或者，您可以按照以下与您的操作系统最匹配的说明来安装最新的开发版本：

** 注意：（可选但强烈建议） ** 将 sqlmap 和 nmap 移动到 /usr/bin 或通过终端将它们添加到 PATH，从而将它们加入您的环境 PATH。

Ubuntu/Debian

sudo apt-get install libxml2-dev libxslt1-dev python-dev &&  git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

centOS

sudo apt-get install gcc python-devel libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

其他

sudo apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

这将安装所有必需的软件包以及 geckodriver。

捐赠

Zeus 由一支热爱信息安全并追求卓越的小型开发者团队创建。如果您喜欢 Zeus 并希望为我们的开发提供资金支持，我们非常乐意并感谢您通过以下方式捐赠：

• Bitcoin (BTC)：3DAQGcAQ194NGVs16Mmv75ip45CVuE8cZy
• PayPal
• 您可以请我们喝杯咖啡

您可以放心，所有捐赠都将用于资助 Zeus，使其更加可靠、更加出色。感谢您，Zeus 开发团队敬上。

致谢

OpenSource Projets

OpenSource Projects 是一个 Facebook 社区页面，旨在为新手和老手开发者提供一个轻松简单的场所，让他们分享自己的开源贡献和项目。就我个人而言，我认为这是一个绝妙的主意，我知道要让自己的代码被大众注意到有多难，所以我 100% 支持他们。去这里给他们点个赞吧。他们会免费分享您发送给他们的任何开源项目。感谢 OpenSource Projects 为开发者提供了一个与他人分享作品的平台！