Codacy Badge ###Questo è stato testato solo sull'ultima distribuzione Kali Linux

#LHF: Low Hanging Fruit - uno strumento di ricognizione per penetration testing

#Per installare le dipendenze:

./Install.sh

#Per avviare:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##Una cartella "results" verrà creata dopo aver inserito l'IP di destinazione. Questa cartella si trova nella directory di LHF.

Esempio:

cd /opt/LHF/results

##Altamente raccomandato clonare questo repository nella cartella /opt di Kali finché non correggo il codice...a meno che non vogliate modificare il codice per adattarlo alla directory dove lo avete. Questo è a bassa priorità al momento.

L'output dei risultati include file nmap...file arachni...praticamente tutti i fottuti file di ogni scansione che lo strumento esegue possono essere trovati in questa cartella.

###Questo strumento è pensato per essere "modulare", ovvero puoi aggiungere un nuovo strumento nella cartella Modules e poi aggiungerlo al file LHF.py e verrà incluso nella scansione.

####Per ora questo strumento scansionerà solo un singolo IP alla volta. L'ho fatto per scopi di test e perché sono pigro.

####FYI, sembrerà che non stia facendo nulla ma in realtà lo sta facendo...non ho implementato niente come una barra di progresso. L'output verrà trasmesso man mano che le attività vengono eseguite/completate.

#Da Fare:

Test su altre distribuzioni di sicurezza
Implementare "pip install"
Aggiungere nuove funzionalità
Implementare scansione di range IP/dominio

#Novità (08/22/2016):

Scansione di domini (Sto ancora lavorando sulla scansione di range IP aka /24.)
Rilevatore di bilanciamento del carico (nota: Ho visto molti falsi negativi quando "www" viene usato prima dell'URL. Raccomando di evitare di usarlo.)
Ho rimosso Nikto, produce gli stessi risultati di Arachni e rallenta le cose.
Ora abbiamo un ramo beta-test...Sconsiglio vivamente di clonare da quel ramo perché è altamente instabile, a meno che, ovviamente, non vogliate aiutare nello sviluppo di LHF. Una volta che le cose in quel ramo saranno state testate approfonditamente, rilasceremo le modifiche nel ramo master.

Continuate a segnalare problemi, aiutano. Grazie a tutti coloro che hanno scaricato questo strumento.

LHF

Più Popolari