valhalla

Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。

安装

git clone https://github.com/gotr00t0day/valhalla.git

cd valhalla

pip3 install -r requirements.txt

chmod +x install.sh
./install.sh

使用方法

            ,
       ,   |\ ,__
       |\   \/   `.
       \ `-.:.     `\
        `-.__ `\=====|
           /=`'/   ^_\
         .'   /\   .=)
      .-'  .'|  '-(/_|
    .'  __(  \  .'`
   /_.'`  `.  |`
            \ |
             |/  "No system is safe"

____   ____      .__  .__           .__  .__
\   \ /   /____  |  | |  |__ _____  |  | |  | _____
 \   Y   /\__  \ |  | |  |  \\__  \ |  | |  | \__  \
  \     /  / __ \|  |_|   Y  \/ __ \|  |_|  |__/ __ \_
   \___/  (____  /____/___|  (____  /____/____(____  /
               \/          \/     \/               \/
               Author:  c0deninja
               Version: v1.8


usage: valhalla.py [-h] [-p 8080] [-t TARGET] [-d DORK] [-f FILE] [-cve CVE_ID]
                   [-vuln VULNERABILITY]

options:
  -h, --help            show this help message and exit
  -p 8080, --port 8080  port number to use
  -t TARGET, --target TARGET
                        file to scan
  -d DORK, --dork DORK  Dork to scan
  -f FILE, --file FILE  file to scan
  -cve CVE_ID, --cve_id CVE_ID
                        scan by cve id
  -vuln, --vulnerability
                        scan for vulnerabilities
  -ips, --ipaddresses   getting ip addresses from shodan

示例

正常扫描

python3 valhalla.py -t IP --port 443

使用 shodan 查询提取 IP 地址

python3 valhalla.py -d "SHODAN DORK HERE" -ips

Dork 扫描

python3 valhalla.py -d 'SHODAN DORK HERE' --port 80

使用 CVE ID 扫描文件

python3 valhalla.py -f ips.txt --cve_id CVE-2022-30525

使用 CVE ID 扫描目标

python3 valhalla.py -t IP --port 443 --cve_id CVE-2022-30525

使用 CVE ID 进行 Dork 扫描

python3 valhalla.py -d 'DORK HERE' --cve_id CVE-2022-30525 --port 80

漏洞扫描

python3 valhalla.py -t IP --port 443 --vulnerability

使用 dork 进行漏洞扫描

python3 valhalla.py -d 'DORK HERE' --port 443 --vulnerability