Zeus-Scanner 宙斯漏洞扫描器 一款开源漏洞扫描工具

什么是宙斯漏洞扫描器?

宙斯是一种先进的侦察工具,旨在简化Web应用程序侦察。Zeus拥有强大的内置URL解析引擎,多种搜索引擎兼容性,能够从禁用和webcache URL中提取URL,能够在目标上运行多个漏洞评估,并能够绕过搜索引擎验证码。

特征

  • 强大的内置URL解析引擎
  • 多个搜索引擎的兼容性(DuckDuckGoAOLBing,和Google默认为Google
  • 能够从Google的禁止URL中提取URL,从而绕过IP块
  • 能够从Google的网络缓存URL中提取
  • 代理兼容性(httphttpssocks4socks5
  • Tor代理兼容性和Tor浏览器仿真
  • 解析robots.txtsitemap.xml并将它们保存到文件中
  • 多种漏洞评估(XSS,SQLi,clickjacking,端口扫描,管理面板查找,whois查找等)
  • 篡改脚本来模糊XSS有效载荷
  • 可以使用自定义的默认用户代理,超过4000个随机用户代理或个人用户代理运行
  • 发生意外错误时自动创建问题
  • 能够抓取网页并拉取所有链接
  • 可以在一个给定的文件中运行单数dork,多个dorks,或者从5000多个仔细研究过的dorks中选择一个随机dork
  • 如果在搜索查询中找不到网站,Dork将其列入黑名单,会将查询保存到黑名单文件中
  • 确定超过20种不同防火墙的WAF / IPS / IDS保护
  • 标题保护枚举检查通过HTTP标头提供的保护类型
  • 将cookie,标题和其他重要信息保存到日志文件中
  • 以及更多...

基本要求 libxml2-dev,libxslt1-dev,python-dev所需的安装过程 Firefox网络浏览器目前是必需的,您需要Firefox版本<=58 >=52(介于52到58之间)。其他浏览器的完整功能最终将被添加。 如果你想通过URL运行sqlmap,你需要在系统的某个地方使用sqlmap。 如果您想使用URL的IP地址上的nmap运行端口扫描。你的系统需要nmap。 需要Geckodriver才能运行Firefox浏览器并在第一次运行时安装。它将被添加到您的目录中,/usr/bin以便它可以在您的ENV PATH中运行。 您必须sudo第一次运行这个程序,以便您可以将驱动程序添加到您的PATH中,也可能需要sudo根据您的权限运行。注意: Depending on permissions you may need to be sudo for any run involving the geckodriver xvfb被要求pyvirtualdisplay,如果不是你第一次运行安装它将被安装

Python包需求 需要使用selenium-webdriver软件包来自动执行Web浏览器并绕过API调用。 请求包需要连接到URL和sqlmap API python-nmap软件包需要在URL的IP地址上运行nmap 如果你想使用它,需要使用哪个包来检查nmap和sqlmap是否在你的系统上 pyvirtualdisplay包需要在查找搜索URL时隐藏浏览器显示 需要lxml来解析站点地图的XML数据并将其保存 需要psutil来搜索正在运行的sqlmap API会话 beautifulsoup需要拉动所有HREF描述符标签并将HTML解析为一个易于使用的语法

安装

您可以下载最新的tar.gz,最新的zip,或者您可以在这里找到当前的稳定版本。或者,您可以按照与您的操作系统最匹配的说明安装最新的开发版本:

注意:(可选但强烈建议)将sqlmap和nmap添加到您的环境PATH中,方法是将它们移动到/usr/bin或通过将终端添加到PATH中

Ubuntu的/ Debian的
sudo apt-get install libxml2-dev libxslt1-dev python-dev &&  git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py
CentOS的
sudo apt-get install gcc python-devel libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

背箱

64位安装:

sudo -s << EOF
aptitude purge firefox
wget https://ftp.mozilla.org/pub/firefox/releases/57.0/linux-x86_64/en-US/firefox-57.0.tar.bz2
tar -xjf firefox-57.0.tar.bz2
rm -rf /opt/firefox*
mv firefox /opt/firefox57
mv /usr/bin/firefox /usr/bin/firefoxold
ln -s /opt/firefox57/firefox-bin /usr/bin/firefox
apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && pip2 install -r requirements.txt && python zeus.py
EOF

32位安装:

sudo -s << EOF
aptitude purge firefox
wget https://ftp.mozilla.org/pub/firefox/releases/57.0/linux-i686/en-US/firefox-57.0.tar.bz2
tar -xjf firefox-57.0.tar.bz2
rm -rf /opt/firefox*
mv firefox /opt/firefox57
mv /usr/bin/firefox /usr/bin/firefoxold
ln -s /opt/firefox57/firefox-bin /usr/bin/firefox
apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && pip2 install -r requirements.txt && python zeus.py
EOF
其他
sudo apt-get install libxml2-dev libxslt1-dev python-dev && git clone https://github.com/ekultek/zeus-scanner.git && cd zeus-scanner && sudo pip2 install -r requirements.txt && sudo python zeus.py

添加收藏

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏重庆的技术分享区

各种邮箱pop,SMTP设置

6K30
来自专栏Debian社区

Debian 9修复18个重要的Linux 4.9 LTS内核安全漏洞

Debian 项目近日发布了针对 Debian GNU/Linux 9 “ Stretch ” 系列操作系统新的 Linux 内核安全更新,修复了最近发现的几个...

16740

解决Postfix,Dovecot和MySQL的问题

本指南是Postfix,Dovecot和MySQL安装指南的配套文件。由于设置邮件服务器非常棘手,因此我们创建了这套指南来帮助您解决可能遇到的任何问题。到本指南...

48120
来自专栏用户2442861的专栏

Nginx初探

http://blog.csdn.net/xlgen157387/article/details/49781487

15730
来自专栏.NET后端开发

ADO.NET入门教程(五) 细说数据库连接池

题外话 通过前几章的学习,不知道大家对ADO.NET有一定的了解了没有。撇开文章质量不讲,必须肯定的是,我是用心去写每一篇文章的。无论是是在排版上,还是在内容选...

46190
来自专栏后端技术探索

Nginx面试中最常见的18道题 抱佛脚必备

Nginx的并发能力在同类型网页服务器中的表现,相对而言是比较好的,因此受到了很多企业的青睐,我国使用Nginx网站的知名用户包括腾讯、淘宝、百度、京东、新浪、...

36630
来自专栏云计算教程系列

如何在Debian上使用Cachet

如果有多个业务系统对外提供服务,那么一个状态展示系统可以为客户提供直观的服务状态展示。当出现系统故障或安排更新计划时可以为客户提供一个信息公开的平台,以便作出相...

26130
来自专栏云计算教程系列

如何在Ubuntu 16.04上安装和配置NATS

NATS是一种开源高性能消息系统,通常被称为“云的中枢神经系统”。它能够每秒路由数百万条消息,这使其成为连接微服务和物联网(IoT)设备的理想选择。

37100
来自专栏FreeBuf

安全扫描工具​Nmap引擎理解文档

作者 yiran4827 本文档介绍了Nmap的系统结构及扫描流程,最后重点介绍了Nmap的NSE扫描脚本。 Nmap简介 Nmap也就是Network Map...

38570
来自专栏黑白安全

黑客专用XP系统-黑客渗透测试系统

宙斯是一种先进的侦察工具,旨在简化Web应用程序侦察。Zeus拥有强大的内置URL解析引擎,多种搜索引擎兼容性,能够从禁用和webcache URL中提取URL...

79620

扫码关注云+社区

领取腾讯云代金券