Legion är ett semi-automatiserat verktyg för penetrationstestning av nätverk, designat för att underlätta upptäckt, rekognosering och exploatering av informationssystem. Verktyget erbjuder omfattande funktioner som automatisk skanning med Nmap, nikto och hydra, en användarvänlig grafisk gränssnitt, modulär anpassningsbarhet och automatisk detektering av CPEs och CVEs. Legion har genomgått en betydande omstrukturering från Python 2.7 (Sparta) till Python 3.6, vilket har förbättrat prestanda, GUI och tillförlitlighet, samt introducerat stöd för Docker-distribution. Installation kan göras via traditionella metoder på Linux-distributioner som Ubuntu, Kali och Parrot, eller via Docker-containrar. Utvecklingen och förbättringarna av Legion krediteras främst govanguard, medan den ursprungliga Sparta-kodbasen skapades av secforce, med bidrag från bland annat batmancrew, yunshu och Bernardo Damele A.G.