RED_HAWK - Сбор информации, SQL-уязвимости. Web-crawling
@webwareПривет, аудитория codeby! Сегодня хочу ознакомить Вас с очередным интересным инструментом. Целью оного является сбор информации о целевом узле, проверка на наличие уязвимостей, индексация содержимого сайта (crawling).
Итак, собственно – Red_Hawk.
Клонируем утилиту с Github.
> git clone https://github.com/Tuhinshubhra/RED_HAWK
> cd RED_HAWK
И запускаем исполняемый файл:
> php rhawk.php
Если необходимо, доустанавливаем нужные модули командой:
> fix
Запуск сканирования определенного узла, выглядит следующим образом:
> example.com
> yes/no
Особенности:
· Обнаружение сервера
· Облачный детектор
· Сканер для роботов
· Детектор CMS
** WordPress
** Joomla
** Drupal
** Magento
· Whois
· GEO-IP Scan
· NMAP Port Scan
· DNS Lookup
· SubNet Calculator
· Subdomain Finder
· Reverse IP Scanner
· Обнаружение CMS Для сайтов На одном сервере.
· Поиск параметров
· Исчерпывающий SQLi-детектор
· Basic Crawler {69}
** Admin scanner
** Backups Finder
** Misc. Crawler
· Advance Crawler{420}
** Admin scanner
** Backups Finder
** Misc. Crawler
На этом можно закончить, спасибо за внимание.