Codacy Badge ###최신 Kali Linux 배포판에서만 테스트되었습니다.

#LHF: 침투 테스트용 정찰 도구 Low Hanging Fruit

#의존성 설치 방법:

./Install.sh

#시작 방법:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##IP를 입력하면 "results" 폴더가 생성됩니다. 이 폴더는 LHF 디렉토리에서 찾을 수 있습니다.

예시:

cd /opt/LHF/results

##코드를 수정하지 않는 한 Kali의 /opt 폴더에 클론하는 것을 강력히 권장합니다... 원하는 디렉토리에 맞게 코드를 변경해도 됩니다. 현재는 낮은 우선순위입니다.

결과 출력에는 nmap 파일, arachni 파일 등 도구가 실행하는 모든 스캔의 파일이 이 폴더에 포함됩니다.

###이 도구는 "모듈식"으로 설계되었습니다. 즉, Modules 폴더에 새 도구를 추가한 후 LHF.py 파일에 추가하면 스캔에 포함됩니다.

####현재 이 도구는 한 번에 하나의 IP만 스캔합니다. 테스트 목적과 게으름 때문에 이렇게 했습니다.

####참고로, 아무 작업도 하지 않는 것처럼 보일 수 있지만 실제로는 실행 중입니다. 진행률 표시줄 같은 기능은 없으며, 작업이 실행/완료됨에 따라 출력이 스트리밍됩니다.

#할 일:

다른 보안 배포판에서 테스트
"pip install" 구현
새로운 기능 추가
IP 범위/도메인 스캔 구현

#새로운 기능 (2016-08-22):

도메인 스캔 (IP 범위 스캔, 즉 /24 관련 작업은 아직 진행 중)
로드 밸런서 탐지기 (참고: URL 앞에 "www"를 붙이면 거짓 음성이 많이 발생함. 사용하지 않는 것을 권장)
Nikto 제거 – Arachni와 동일한 결과를 출력하고 속도만 느려짐
이제 베타 테스트 브랜치가 있습니다. 해당 브랜치는 매우 불안정하므로 클론하지 않는 것을 강력히 권장합니다. 물론 LHF 개발에 도움을 주고 싶다면 예외입니다. 해당 브랜치의 기능이 충분히 테스트되면 마스터 브랜치로 푸시하겠습니다.

계속해서 이슈를 제보해 주세요. 도움이 됩니다. 다운로드해 주신 모든 분들께 감사드립니다.

LHF

인기