仅在此处下载，不要信任其他来源。

作者：[ TeamKurais ]-[ Twitter ] @K0WSHIK，[ GitHub ] @naimkowshik

🔖 关于

我们创建了这个工具，因为许多刚进入渗透测试和道德黑客领域的新手对基础知识了解不多。因此，这个工具旨在帮助他们。希望你能把这个工具分享给你的新朋友们。

[ 免责声明 ] ： 本工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿将其用于非法用途，绝不允许。

📃 功能

[ 菜单 ] ：

• 更改你的 [ IP Mac 网络掩码 广播 ] 地址 Wlan0 和 Eth0
• 嗅探与欺骗工具
• Nmap 基础速查表
• 开源工具
• 密码工具
• Web 黑客
• 漏洞利用工具

更改你的 [ Ip、Mac、掩码、广播 ] Wlan0 和 Eth0 ：

• 更改你的 IP 地址 Wlan0 和 Eth0
• 欺骗你的 Mac 地址 Wlan0 和 Eth0
• 更改你的网络掩码和广播地址 Wlan0 和 Eth0

嗅探与欺骗工具 ：

• 邮件欺骗

Nmap 基础速查表 ：

• Nmap 目标选择
• Nmap 端口选择
• Nmap 端口扫描类型
• 服务与操作系统检测
• 最常用的 Nmap 命令

[ Nmap 目标选择 ] ：

• 扫描单个 IP
• 扫描主机或网站
• 扫描 IP 范围
• 扫描子网
• 扫描 IP 列表

[ Nmap 端口选择 ] ：

• 扫描单个端口
• 扫描 100 个最常见端口（快速）
• 扫描所有（65535）端口

[ Nmap 端口扫描类型 ] ：

• 使用 TCP Connect 扫描
• 使用 TCP Syn 扫描（默认）
• 扫描 UDP 端口
• 扫描选定目标 - 忽略发现

[ 服务与操作系统检测 ] ：

• 检测操作系统和服务
• 标准服务检测
• 网站和 IP 操作系统发现

[ 最常用的 Nmap 命令 ] ：

• 网站主机发现
• 网站操作系统发现
• 网站端口发现
• 网站端口范围发现
• ping 扫描网络 - 列出机器

密码工具 ：

• 哈希识别器
• 下载 Rockyou.txt

开源工具 ：

• 通过关键词查找网站
• 单个邮箱扫描社交媒体
• 多个邮箱扫描社交媒体
• 通过昵称查找邮箱
• 通过多个昵称查找邮箱
• 查找单个电话号码
• 通过目标姓名查找账户

WEB 黑客 ：

• [ ! ]----- 自动 -------[ ! ]

• 扫描网站路由追踪

• Whatweb 查询

• Whois 查询

• 网站复制到离线浏览器

• 使用 J00mscan 扫描网站

• Robots.txt 扫描器

• DNS 查询

• Etherape = 图形化网络监视器（Root）

• 点击劫持测试 X Frame Options 头

• 链接抓取器

• IP 位置查找器

• 使用 Blue Eye 扫描网站

• Shodan 查询

• 使用 Cmseek 扫描网站

• 网站 XSS 工具包

• 使用 Netcraft 和 Dmitry 进行网站深度信息收集

• 使用 Red_hawk 扫描网站

• 使用 Finalrecon 测试网站

• 管理员扫描网站

• [ ! ]----- 手动 -------[ ! ]

• droopescan

[ 网站 XSS 工具包 ] ：

• 使用 Xsstrike 进行 XSS 测试
• 使用 Xspear 进行 XSS 攻击
• BruteXSS

漏洞利用工具 ：

• ATSCAN
• sqlmap
• fsociety
• Commix
• Bettercap

📝 缺陷与改进

如需报告缺陷或提出改进建议，请在此处提交 issue。

🎨 测试环境

• Kali linux
• Parrot-Sec

⏳ 安装

运行此命令前请确保你的 apt-get 没有损坏

请以 root 身份运行此命令

$ git clone https://github.com/naimkowshik/LBFH.git
$ cd LBFH
$ chmod +x setup.py
$ python3 setup.py
$ python3 LBFH.py

📸 截图