RED_HAWK - Сбор информации, SQL-уязвимости. Web-crawling

[Vander]

Привет, аудитория codeby! Сегодня хочу ознакомить Вас с очередным интересным инструментом. Целью оного является сбор информации о целевом узле, проверка на наличие уязвимостей, индексация содержимого сайта (crawling).

Итак, собственно – Red_Hawk.

Клонируем утилиту с Github.

> git clone https://github.com/Tuhinshubhra/RED_HAWK

> cd RED_HAWK

И запускаем исполняемый файл:

> php rhawk.php

Если необходимо, доустанавливаем нужные модули командой:

> fix

Запуск сканирования определенного узла, выглядит следующим образом:

> example.com

> yes/no

Особенности

· Обнаружение сервера

· Облачный детектор

· Сканер для роботов

· Детектор CMS

** WordPress

** Joomla

** Drupal

** Magento

· Whois

· GEO-IP Scan

· NMAP Port Scan

· DNS Lookup

· SubNet Calculator

· Subdomain Finder

· Reverse IP Scanner

· Обнаружение CMS Для сайтов На одном сервере.

· Поиск параметров

· Исчерпывающий SQLi-детектор

· Basic Crawler {69}

** Admin scanner

** Backups Finder

** Misc. Crawler

· Advance Crawler{420}

** Admin scanner

** Backups Finder

** Misc. Crawler

На этом можно закончить, спасибо за внимание.

 

[Ondrik8]

напоминает по функционалу сканер Nikto

 

[Vander]

напоминает по функционалу сканер Nikto

От функционала я вообще не в восторге

 

[Vertigo]

Тестил его.Очень точно показывает открытые порты,тип оборудования.
Неудобен в том,что обрабатывает цель согласно списку функционала (не нашёл у себя ,по крайней мере,как сразу перескочить на другую опцию).А это время,особенно когда находит субдомены и начинает перечислять их.Функция обнаружения уязвимостей слабовата конечно,найдёт только самую явную уязвимость sql . Неприхотливый и легко заводится на всех дистрибутивах Linux.

 

[SlipX]

может автор еще и лучше сделает
а так не плох