Codacy Badge ###これは最新のKali Linuxディストリビューションでのみテストされています

#LHF: Low Hanging Fruit – 侵入テスト用の偵察ツール

#依存関係のインストール方法:

./Install.sh

#起動方法:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##ターゲットIPを入力すると、"results"フォルダが作成されます。このフォルダはLHFディレクトリ内にあります。

例:

cd /opt/LHF/results

##コードを修正するまでは、Kaliの/optフォルダにクローンすることを強くお勧めします…あるいは、自分でコードをお使いのディレクトリに合わせて変更しても構いません。これは現時点では優先度が低いです。

結果の出力には、nmapファイル、arachniファイル、そしてツールが実行するほぼすべてのスキャンファイルが含まれています。

###このツールは「モジュール式」になるように設計されています。つまり、Modulesフォルダに新しいツールを追加し、それをLHF.pyファイルに追加するだけで、スキャンに含めることができます。

####現時点では、このツールは一度に1つのIPのみをスキャンします。これはテスト目的と、私が怠け者だからです。

####念のため、何もしていないように見えますが、実際には動作しています…プログレスバーのようなものは実装していません。タスクが実行/完了するにつれて、出力がストリームされます。

#To Do:

他のセキュリティディストリビューションでテストする
"pip install"を実装する
新機能を追加する
IP範囲/ドメインスキャンを実装する

#新機能 (2016/08/22):

ドメインスキャン（IP範囲スキャン、いわゆる/24の処理はまだ作業中）
ロードバランサ検出（注：URLの前に"www"を付けると偽陰性が多く見られました。使用を避けることをお勧めします）
Niktoを削除しました。Arachniと同じ結果を出力し、処理を遅くするだけでした。
ベータテストブランチを追加しました…そのブランチからクローンすることは絶対にお勧めしません。非常に不安定です。ただし、LHFの開発に協力したい場合は別です。そのブランチの内容が十分にテストされ次第、マスターブランチにプッシュします。

問題を報告し続けてください。それらは役立ちます。ダウンロードしてくれた皆さんに感謝します。

LHF

人気