Codacy Badge ###Это тестировалось только на новейшем дистрибутиве Kali Linux

#LHF: Low Hanging Fruit — инструмент разведки для тестирования на проникновение

#Для установки зависимостей:

./Install.sh

#Запуск:

./LHF.py

[+]  Checking permissions
[-]  Rockyou wordlist is missing trying to decompress...
[+]  Rockyou wordlist is decompressed!
[-]  Please enter the ip to scan (example 192.168.0.1 or target.com)  : <target ip/url here>

##После ввода целевого IP будет создана папка «results». Эта папка находится в каталоге LHF.

Пример:

cd /opt/LHF/results

##Настоятельно рекомендуется клонировать репозиторий в папку /opt в Kali, пока я не исправлю код… если вам не хочется менять код под тот каталог, в котором он находится. В данный момент это не в приоритете.

Результаты включают файлы nmap… файлы arachni… словом, практически все файлы от каждого сканирования, которое выполняет инструмент, можно найти в этой папке.

###Этот инструмент предполагается «модульным», то есть вы можете добавить новый инструмент в папку Modules, а затем включить его в файл LHF.py, и он будет участвовать в сканировании.

####На данный момент этот инструмент сканирует только один IP за раз. Я сделал это для тестирования и потому что мне лень.

####FYI, может показаться, что ничего не происходит, но на самом деле это не так… у меня не реализован, например, индикатор прогресса. Вывод будет отображаться по мере выполнения/завершения задач.

#Список дел:

Протестировать на других дистрибутивах для безопасности
Реализовать «pip install»
Добавить новые функции
Реализовать сканирование диапазонов IP/доменов

#Новое (08/22/2016):

Сканирование доменов (всё ещё работаю над сканированием диапазонов IP, типа /24)
Детектор балансировщика нагрузки (примечание: много ложных отрицательных результатов, если перед URL указать «www». Рекомендую обходиться без него.)
Убрал Nikto — он выдаёт те же результаты, что и Arachni, и замедляет работу.
Теперь у нас есть ветка для бета-тестирования… я категорически не рекомендую клонировать из этой ветки, так как она крайне нестабильна, если только вы не хотите помочь в разработке LHF. Как только эта ветка будет тщательно протестирована, мы перенесём изменения в основную ветку.

Продолжайте сообщать об ошибках — они помогают. Спасибо всем, кто скачал этот инструмент.

LHF

Популярное