Lockdoor Framework – 具有网络安全资源的渗透测试框架
找到一个可以在单一集成中执行所有工作阶段的自动化工具非常困难。所以Lookdoor 框架是一个自动化工具,可以帮助安全研究人员、渗透测试人员和漏洞赏金猎人资助有关目标域的信息并枚举目标域。 Lookdoor Framework 工具使用 Bash 脚本开发,可在 GitHub 平台上免费获取。它的安装和使用非常容易,并且在本文中以适当的步骤方式进行了描述。
在 Kali Linux OS 上安装 Lockdoor 框架工具
第 1 步:获取 Lockdoor Framework 存储库或从 GitHub 克隆 Lockdoor Framework 工具,使用以下命令。
git clone https://github.com/SofianeHamlaoui/Lockdoor-Framework.git
第 2 步:现在使用以下命令移动到该工具的目录。您必须在目录中移动才能运行该工具。
cd Lockdoor-Framework
第 3 步:使用以下命令更改 install.sh 文件的权限。
sudo chmod +x ./install.sh
第 4 步:执行 install.sh 文件以在您的系统中安装该工具。
sudo ./install.sh
第 5 步:该工具已成功安装在我们的系统上,所以现在我们将检查该工具中可用的模块。
在 Kali Linux 操作系统上使用 Lockdoor 框架工具
示例 1:信息收集
Select Option 1
在这个例子中,我们使用了 Lockdoor Framework 提供的信息收集模块。
我们选择了选项 1,它用于 DirSearch 工具,可以在目标域上生成各种扩展文件,
Select Option 1
我们已将目标指定为 geeksforgeeks.org
该工具已开始对 geeksforgeeks.org 目标域进行扫描。
我们已经获得了扫描的输出,其中包含目标域上存在的状态代码和扩展文件。
示例 2:网络黑客
Select Option 2
在这个例子中,我们使用了 Lockdoor Framework 提供的 Web Hacking 模块。
我们选择了选项 14,它是集成到 Lookdooor 框架中的 whatweb 工具。
Select Option 14
我们将目标域指定为 geeksforgeeks.org。
我们得到了 Web Hacking 模块扫描的输出。
示例 3:渗透测试和安全评估结果报告模板
Select Option 10
在这个例子中,我们使用了 Lockdoor Framework 提供的 Pentesting & Security Assessment Finding Reports Templates 模块。
我们已经找到了有助于安全研究人员阅读的报告模板的位置。
我们已经显示了其中一个 pdf 报告文件的内容。