宙斯浏览器官方网站同宙斯网站可访问的猫咪

一.引言

Zeus-Scanner中文可以翻译为宙斯扫描器，是github上一款用python开发的开源工具（github原地址链接）。它是通过selenium-webdriver来自动运行web浏览器（firefox）。能够绕过搜索引擎的API调用，IP黑名单和验证码机制，从而不断地向搜索引擎发送request请求。

二 . 内容

宙斯扫描器本身内置有url解析器，除了默认的Google搜索引擎之外还兼容Aol,Bing和DuckDuckGO多个搜索引擎,同时能够对搜索结果进行多个漏洞评估。

宙斯扫描器的主要特点如下：

1，内置url解析器；

2，兼容多个搜索引擎；

3， 能够从谷歌url黑名单中提取url 链接从而绕过IP池 ；

4，兼容多个代理（http,https, socks4, socks5）；

5，具有解析robots.txt/sitemap.xml文件的功能并将结果保存下来；

6，多个漏洞评估（包括XSS, SQLi, clickjacking, 端口扫描, whois 查找等）；

7，能够兼容Tor代理和仿真Tor浏览器；

8，除了使用默认的用户代理（
Zeus-Scanner/1.4.13.e5ac63(Language=Python/2.7.12; Platform=Linux)）之外，开发者还给出了4000多个用户代理（在项目的etc/text_files/agents.txt这个文件中），使用中可以随机的使用其中的一个。当然也可以使用个人的用户代理（ 使用方式就是用- agent=USER-AGENT）运行宙斯。

9，如果在使用宙斯扫描器的时候出现一些在开发者没有预料到的错误的时候，宙斯可以自动把问题，bug上传到github的issue上去等待开发者解决；

10，能够抓取一个页面，同时获得这个页有效的链接；

11，能够识别超过20个不同防火墙的WAF/IPS/IDS保护；

12， 能够用-d 命令来运行单个的高级搜索语句并且自动的启动火狐浏览器，在etc/text_files/dorks.txt 这个文件中官方给出了具有4000多个已经被测试过能够使用的搜索语句列表。可以用 -r+这个文件路径来运行宙斯从而获取搜索后的 url链接结果；

13， 能够将cookie ， header和其他重要的信息保存到日志文件中；

1.安装

安装测试是在装有ubantu系统的虚拟机中，按照项目中给出的方法用命令来安装。其中需要注意的获取浏览器的版本必须是在51和57 之间，如果在安装之后第一次运行宙斯后出现问题，可能是需要卸载原有的火狐浏览器，重新安装指定版本的浏览器。下载Geckodriver，nmap和sqlmap都必须放在系统的/usr/bin目录下

图 1 Geckodriver

安装成功后如下图所示：

图 2 安装成功

2. 部分命令的使用介绍

查看宙斯扫描器自身带有哪些命令可以使用：

图 3 -h命令的部分截图

需要强调的是，在运行宙斯扫描器的时候-d,-l,-r,-b,-f这几个命令选项可以根据使用者的目的选取其中一个，是必须要有的选项，否则会出错。

除了开发者已经给出了几个使用的例子，来介绍其他一些命令选项的使用，如以下图片所示：

使用-b+url来抓取单个网页里的所有可用的链接，并将结果保存下来。其中-B是更改了宙斯默认的谷歌搜索引擎而使用的是Bing。

图 4 -b 的使用

结果是保存在了
/log/blackwidow-log/blackwidow-log-17.log文件中。部分截图如下：

图 5 部分结果

使用-p来进行nmap端口扫描，并将结果保存到一个json文件中。其中的黄色字体显示的就是在特点中提到的多个漏洞评估了。

图 5 -p的使用

结果是保存在log/nmap-scan-log文件夹下，部分结果如下所示：

图 6 端口扫描的结果

用-x命令来找出待检测的连接中有没有xss攻击。

图 7 -x的使用

宙斯扫描器还能够结合sqlmap API 来使用。 sqlmap API和 sqlmap都有命令参数可以使用但用的方式会有所不同。sqlmap API 还能够运行一个真实的sqlmap会话。例如，如果想要把注入时的详细信息设置为第3等级，用sqlmap就是-v 3, 但是用sqlmap 就是 verbose 3。开发者给出的一个实例。其中还包括sqlmap API的一些命令参数的列表。

三.结束语

宙斯扫描器需要了解使用者目的之后结合命令参数来使用，同时作为一款开源工具，开发者的维护和更新都是比较频繁的。而且由于可以将错误自动连接到github的 issue 所以可以很方便的与开发者交流。下面是针对在测试过程遇到的某个问题。可以打开github的issue查看问题是否已经提交出去。

图8 问题截图

宙斯被欧罗巴的美丽深深折服，于是变身成公牛混在牛群中慢慢靠近欧罗巴，并引诱她跨上牛背。宙斯的阴谋能得逞吗？

在亚细亚的西部有个腓尼基国就是现在的黎巴嫩，国王有个长得倾国城倾国的女儿叫欧罗巴。深得父皇的喜爱。一天夜里欧罗巴做了个奇怪的梦，梦到一个陌生的女人非要拉着她去奥林匹斯圣山见宙斯，说宙斯是她命中注定的丈夫。欧罗巴醒后，感到很荒谬，于是转身就把这个梦忘脑后去了。白天闲来无事她就和伙伴们一起到海边玩。她们找来各种鲜花编成漂亮的花环戴在头上，穿着最漂亮的公主服在沙滩上载歌载舞，漂亮的欧罗巴在伙伴中更是显得亭亭玉立，像一个美丽女神。

宙斯早就被美丽的欧罗巴深深的折服了。他不停地思索着：怎么样才能抱得美人归，而且不被赫拉发现。终于被他想到个主意。他找到众神使者赫尔墨斯自已的儿子，让他把正在山坡上吃草的牛群赶到欧罗巴和伙伴们跳舞的海滩。然后他就变成一头公牛，混在牛群中间，来到姑娘们的跟前。

欧罗巴和伙伴们正玩得高兴，却看见一头雄壮威武的公牛在牛群中站立，那头牛太漂亮了，皮毛油光锃亮像是披着光滑的绸锻一样。于是大家都围了上去，欧罗巴更是把花环摘下给公牛戴上。公牛的头温柔的依蹭着欧罗巴。然后像一只温顺的小猫咪趴在欧罗巴身边。欧罗巴十分高兴便坐在了公牛的健壮的背上。宙斯一看美女到手，就起身驮着欧罗巴向大海边走去。他开始走的时侯速度很慢很慢，就好像在悠闲的散步。可怜的欧罗巴一点也没意识到危险的来临。当走到海水边的时候公牛就快速的奔跑起来，欧罗巴还没明白是怎么一回事，它已经跳进了茫茫大海中。

欧罗巴吓得双手紧紧抓住牛角，双腿紧紧夹住牛背，怕跌入海里。她大声呼救，可伙伴们也来不及救她了。公牛平稳地在大海里行走，海水自动分开两边让路。不知走了多久，公牛终于驮着欧罗巴上了岸。一上海岸公牛就变成了一个俊俏的美男子。并对欧罗巴说：美丽的公主，嫁给我吧！欧罗巴知道自已上当了，可这四处无人能救她，无奈的答应了宙斯。

一夜过后，宙斯化成一阵轻烟消失了。欧罗巴醒来想起昨夜发生的一切又见此处荒无人烟只有自已。并痛苦的大哭起来，真真正正的是叫天天不应叫地地不灵。正当这时爱与美之神阿佛洛狄忒也就是宙斯的儿媳妇出现了，她劝着悲痛欲绝的欧罗巴：别哭了，我就是在梦中提醒你的人。那个公牛就是宙斯。事情已经这样了就认命吧。

欧罗巴很无奈，只好接受自已的命运。后来地为宙斯连生了三个儿子。他们长大成人后有的成了神，有的做了人间英雄。