标签：身份验证 oss shadow clone oda 组合 特点 使用 dss
Leviathan是一个大规模审计工具包，具有广泛的服务发现，强力，SQL注入检测和运行自定义漏洞利用功能。它包含开源工具，如masscan，ncrack，dsss，并为您提供组合使用它们的灵活性。简短演示：https://asciinema.org/a/9uqsjvnru780h0ue6ok9j9ktb
集成工具
Masscan：Robert David Graham是一个非常快速的TCP端口扫描程序。Leviathan使用masscan来检测巨大IP范围内的服务。https://github.com/robertdavidgraham/masscan
Ncrack：Ncrack是一种高速网络身份验证破解工具。Leviathan使用ncrack来提供强大的服务，如FTP，SSH，RDP，Telnet，MYSQL等.https：//github.com/nmap/ncrack
DSSS（Damn Small SQLi Scanner）：DSSS是Miroslav Stampar的一个功能齐全且最小的SQL注入漏洞扫描程序。Leviathan使用DSSS识别特定URL上的SQL注入漏洞。https://github.com/stamparm/DSSS
安装
git clone https://github.com/leviathan-framework/leviathan.git
cd leviathan
pip install -r requirements.txt
到此就安装成功了
python leviathan.py 运行即可
ps:shodan模块是真的慢
标签：身份验证 oss shadow clone oda 组合 特点 使用 dss
原文地址：http://blog.51cto.com/superwolf/2175756
