LHF

Codacy Badge ###Isto foi testado apenas na mais nova distribuição Kali Linux

#LHF: Low Hanging Fruit - uma ferramenta de reconhecimento para testes de penetração

#Para instalar as dependências:

./Install.sh

#Para iniciar:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##Uma pasta "results" será criada após inserir o IP alvo. Esta pasta pode ser encontrada no diretório LHF.

Exemplo:

cd /opt/LHF/results

##Altamente recomendado que você clone isso na sua pasta /opt no Kali até eu corrigir o código... a menos que você queira alterar o código para o diretório onde o colocou. Isso é de baixa prioridade no momento.

A saída dos resultados inclui arquivos nmap... arquivos arachni... praticamente todos os arquivos de cada varredura que as ferramentas realizam podem ser encontrados nesta pasta.

###Esta ferramenta foi concebida para ser "modular", ou seja, você pode adicionar uma nova ferramenta na pasta Modules e depois adicioná-la ao arquivo LHF.py e ela será incluída na varredura.

####Esta ferramenta irá escanear apenas um único IP de cada vez por enquanto. Fiz isso para fins de teste e porque sou preguiçoso.

####Para sua informação, parecerá que não está fazendo nada, mas na verdade está... não tenho nada implementado, como uma barra de progresso. A saída será exibida à medida que as tarefas são executadas/concluídas.

#A fazer:

• Testar em outras distribuições de segurança
• Implementar "pip install"
• Adicionar novas funcionalidades
• Implementar varredura de intervalo IP/domínio

#Novo (22/08/2016):

• Varredura de domínios (Ainda trabalhando na varredura de intervalo IP, também conhecida como /24.)
• Detector de balanceador de carga (nota: Vi muitos falsos negativos quando "www" é usado antes da URL. Recomendo que evite usar isso.)
• Eliminei o Nikto, ele produz os mesmos resultados que o Arachni e atrasa as coisas.
• Agora temos um ramo de teste beta... definitivamente não recomendo clonar desse ramo, pois é altamente instável, a menos que você queira ajudar no desenvolvimento do LHF. Assim que as coisas nesse ramo forem minuciosamente testadas, enviaremos as atualizações para o ramo principal.

Continuem reportando problemas, eles ajudam. Obrigado a todos que baixaram isso.