Codacy Badge ###Dies wurde nur auf der neuesten Kali Linux Distribution getestet

#LHF: Low Hanging Fruit – ein Reconnaissance-Tool für Penetrationstests

#Abhängigkeiten installieren:

./Install.sh

#Starten:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##Nach Eingabe der Ziel-IP wird ein "results"-Ordner erstellt. Dieser Ordner befindet sich im LHF-Verzeichnis.

Beispiel:

cd /opt/LHF/results

##Es wird dringend empfohlen, dies in Ihren /opt-Ordner in Kali zu klonen, bis ich den Code repariere... es sei denn, Sie möchten den Code an das Verzeichnis anpassen, in dem er sich befindet. Dies hat derzeit niedrige Priorität.

Die Ergebnisausgabe enthält nmap-Dateien...arachni-Dateien...so ziemlich jede verdammte Datei von jedem Scan, den die Tools durchführen, befindet sich in diesem Ordner.

###Dieses Tool ist als "modular" konzipiert, d.h. Sie können ein neues Tool im Modules-Ordner hinzufügen und dann in die LHF.py-Datei einbinden, und es wird in den Scan integriert.

####Dieses Tool scannt derzeit nur eine einzelne IP gleichzeitig. Ich habe dies zu Testzwecken und aus Faulheit so gemacht.

####Zur Info: Es wird so aussehen, als würde nichts passieren, aber in Wirklichkeit passiert etwas... Ich habe keinen Fortschrittsbalken oder ähnliches implementiert. Die Ausgabe wird gestreamt, während Aufgaben ausgeführt/abgeschlossen werden.

#Zu erledigen:

Test auf anderen Sicherheitsdistributionen
Implementierung von "pip install"
Neue Funktionen hinzufügen
IP-Bereichs-/Domain-Scanning implementieren

#Neu (22.08.2016):

Domain-Scanning (arbeite noch am IP-Bereichs-Scanning, also /24-Sachen.)
Load-Balancer-Erkennung (Hinweis: Viele falsch negative Ergebnisse, wenn "www" vor der URL verwendet wird. Empfehle, dies zu überspringen.)
Nikto entfernt, es liefert die gleichen Ergebnisse wie Arachni und verlangsamt die Dinge.
Wir haben jetzt einen Beta-Test-Zweig... Ich empfehle definitiv nicht, von diesem Zweig zu klonen, da er sehr instabil ist, es sei denn, Sie möchten bei der Entwicklung von LHF helfen. Sobald die Dinge in diesem Zweig gründlich getestet sind, werden wir sie in den Hauptzweig übernehmen.

Melden Sie weiterhin Probleme, sie helfen. Danke an alle, die dies heruntergeladen haben.

LHF

Beliebteste