渗透工具之信息收集工具--RED HAWK

前言

 

今天给大家介绍一款名叫RED HAWK的工具,是用PHP编写的一个全面的信息收集工具,一般的whois信息,端口扫描信息,dns信息,cms信息等都有。

功能

1. 服务器检测

2. Cloudflare检测

3. 网站robots扫描

4. CMS检测:

  • WordPres
  • Joomla
  • Drupal
  • Magento

5. Whois查询

6. GEO-IP扫描

7. NMAP端口扫描

8. 子网计算

9. 子域名搜索

10. 逆向IP扫描:

a) 检测同一台服务器上的其他CMS 站点

11. 参数查询:

a) 基于错误信息的SQLi检测器

12. 网络爬虫

a) 基本爬虫{69}

管理员扫描

备份文件搜索

混合爬取

b) 高级爬虫{420}

管理员搜索

i备份文件搜索

混合爬取

安装

1、在kali中输入命令通过git将项目克隆到本地:

git clone https://github.com/Tuhinshubhra/RED_HAWK.git

 

2、进入到本地项目目录:

cd RED_HAWK 

 

3、然后打开根目录下的rhawk.php

php rhawk.php 

 4、 运行工具,然后输入“fix”,工具会自动安装所有的依赖组建以及功能模块。

 5、 可以使用“help”命令来查看命令列表

 

 使用

可以直接输入你想要扫描的域名格式为www.123.com或者123.com(不需要输入Http://或Https://)

就会进入下面的选择1为http 2为https

 之后开始选择扫描

 

这些选项用到比较多的是:

1-- whois查询

4--DNS查询

5--路由器工具

6--扫描端口

7--子域名扫描

8--反向ip查找和CMS检测

9--SQLi扫描仪

10--爬虫

A---全扫描

B---扫描另一个网站

Q---退出扫描

举例

选择6 -- 端口扫描,下图为扫描结果

猜你喜欢

转载自www.cnblogs.com/puhk/p/12557149.html
今日推荐