Codacy Badge ###Ceci a été testé uniquement sur la dernière distribution Kali Linux

#LHF : Low Hanging Fruit un outil de reconnaissance pour les tests d'intrusion

#Pour installer les dépendances :

./Install.sh

#Pour démarrer :

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##Un dossier « results » sera créé après avoir saisi l'IP cible. Ce dossier se trouve dans le répertoire LHF.

Exemple :

cd /opt/LHF/results

##Il est fortement recommandé de cloner ceci dans votre dossier /opt dans Kali jusqu'à ce que je corrige le code... à moins que vous souhaitiez modifier le code pour l'adapter au dossier de votre choix. Ceci est de faible priorité pour l'instant.

Le résultat inclut des fichiers nmap... des fichiers arachni... à peu près tous les putains de fichiers de chaque scan effectué par l'outil se trouvent dans ce dossier.

###Cet outil est conçu pour être « modulaire », c'est-à-dire que vous pouvez ajouter un nouvel outil dans le dossier Modules, puis l'ajouter dans le fichier LHF.py et il sera inclus dans le scan.

####Cet outil ne scanne qu'une seule IP à la fois pour le moment. Je l'ai fait pour des tests et parce que je suis paresseux.

####Pour info, on dirait qu'il ne fait rien mais en réalité il travaille... je n'ai rien mis en place comme une barre de progression. La sortie s'affiche en continu au fur et à mesure que les tâches sont exécutées/terminées.

#À faire :

Tester sur d'autres distributions de sécurité
Implémenter « pip install »
Ajouter de nouvelles fonctionnalités
Implémenter le scan de plages IP/de domaines

#Nouveautés (22/08/2016) :

Scan de domaines (Toujours en cours sur le scan de plages IP, aka les /24)
Détecteur d'équilibreur de charge (note : beaucoup de faux négatifs observés lorsque « www » est utilisé avant l'URL. Recommandation : éviter de l'utiliser.)
Suppression de Nikto, il produit les mêmes résultats qu'Arachni et ralentit les choses.
Nous avons maintenant une branche de test bêta... Je ne recommande définitivement pas de cloner depuis cette branche car elle est très instable, à moins bien sûr que vous souhaitiez aider au développement de LHF. Une fois que les choses dans cette branche seront bien testées, nous les pousserons vers la branche master.

Continuez à signaler les problèmes, ils aident. Merci à tous ceux qui ont téléchargé cet outil.

LHF

Populaires