Codacy Badge ###تم اختبار هذه الأداة فقط على أحدث توزيعة كالي لينكس

#LHF: ثمار منخفضة (Low Hanging Fruit) أداة استقصاء لاختبار الاختراق

#لتثبيت الاعتماديات:

./Install.sh

#للتشغيل:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##سيتم إنشاء مجلد "results" بعد إدخال عنوان IP الهدف. يمكن العثور على هذا المجلد في دليل LHF.

مثال:

cd /opt/LHF/results

##أنصحك بشدة باستنساخ هذا المستودع في مجلد /opt لديك في كالي إلى أن أصلح الكود...إلا إذا كنت ترغب في تعديل الكود ليتوافق مع أي دليل تضعه فيه. هذه أولوية منخفضة حالياً.

مخرجات النتائج تتضمن ملفات nmap...ملفات arachni...تقريباً كل ملف لعين من كل فحص تقوم به الأداة يمكن العثور عليه في هذا المجلد.

###هذه الأداة صُممت لتكون "معيارية" أي يمكنك إضافة أداة جديدة في مجلد Modules ثم إضافتها إلى ملف LHF.py وسيتم تضمينها في الفحص.

####هذه الأداة ستقوم بمسح عنوان IP واحد فقط في كل مرة حالياً. فعلت ذلك لأغراض الاختبار ولأني كسول.

####لمعلوماتك، سيبدو وكأنه لا يفعل شيئاً لكنه في الحقيقة يفعل...ليس لدي أي شيء مثل شريط التقدم. ستظهر المخرجات أثناء تنفيذ/إكمال المهام.

#قائمة المهام:

اختبار على توزيعات أمنية أخرى
تنفيذ "pip install"
إضافة ميزات جديدة
تنفيذ مسح نطاق IP/نطاق

#جديد (08/22/2016):

مسح النطاق (ما زلت أعمل على مسح نطاق IP المعروف بـ /24 إلخ.)
كاشف موازن التحميل (ملاحظة: شهدت الكثير من النتائج السلبية الخاطئة عند استخدام "www" قبل الرابط. أنصحك بتجنب ذلك.)
تخلصت من Nikto لأنه ينتج نفس نتائج Arachni ويبطئ الأمور.
لدينا الآن فرع اختبار بيتا...بالتأكيد لا أنصح باستنساخ ذلك الفرع لأنه غير مستقر للغاية، إلا إذا كنت ترغب في المساعدة في تطوير LHF. بمجرد اختبار الأمور جيداً في ذلك الفرع سنقوم بدفع التحديثات إلى الفرع الرئيسي.

استمروا في الإبلاغ عن المشكلات فهي مفيدة. شكراً لكل من قام بتنزيل هذه الأداة.

LHF

الأكثر شعبية