[ обложка статьи ]
Режим чтения
Привет, аудитория codeby! Сегодня хочу ознакомить Вас с очередным интересным инструментом. Целью оного является сбор информации о целевом узле, проверка на наличие уязвимостей, индексация содержимого сайта (crawling).
Итак, собственно – Red_Hawk.
Клонируем утилиту с Github.
> git clone https://github.com/Tuhinshubhra/RED_HAWK
> cd RED_HAWK
И запускаем исполняемый файл:
> php rhawk.php
Если необходимо, доустанавливаем нужные модули командой:
> fix
Запуск сканирования определенного узла, выглядит следующим образом:
> example.com
> yes/no
На этом можно закончить, спасибо за внимание.
Итак, собственно – Red_Hawk.
Клонируем утилиту с Github.
> git clone https://github.com/Tuhinshubhra/RED_HAWK
> cd RED_HAWK
И запускаем исполняемый файл:
> php rhawk.php
Если необходимо, доустанавливаем нужные модули командой:
> fix
Запуск сканирования определенного узла, выглядит следующим образом:
> example.com
> yes/no
· Обнаружение сервера
· Облачный детектор
· Сканер для роботов
· Детектор CMS
** WordPress
** Joomla
** Drupal
** Magento
· Whois
· GEO-IP Scan
· NMAP Port Scan
· DNS Lookup
· SubNet Calculator
· Subdomain Finder
· Reverse IP Scanner
· Обнаружение CMS Для сайтов На одном сервере.
· Поиск параметров
· Исчерпывающий SQLi-детектор
· Basic Crawler {69}
** Admin scanner
** Backups Finder
** Misc. Crawler
· Advance Crawler{420}
** Admin scanner
** Backups Finder
** Misc. Crawler
· Облачный детектор
· Сканер для роботов
· Детектор CMS
** WordPress
** Joomla
** Drupal
** Magento
· Whois
· GEO-IP Scan
· NMAP Port Scan
· DNS Lookup
· SubNet Calculator
· Subdomain Finder
· Reverse IP Scanner
· Обнаружение CMS Для сайтов На одном сервере.
· Поиск параметров
· Исчерпывающий SQLi-детектор
· Basic Crawler {69}
** Admin scanner
** Backups Finder
** Misc. Crawler
· Advance Crawler{420}
** Admin scanner
** Backups Finder
** Misc. Crawler
На этом можно закончить, спасибо за внимание.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Тестил его.Очень точно показывает открытые порты,тип оборудования.
Неудобен в том,что обрабатывает цель согласно списку функционала (не нашёл у себя ,по крайней мере,как сразу перескочить на другую опцию).А это время,особенно когда находит субдомены и начинает перечислять их.Функция обнаружения уязвимостей слабовата конечно,найдёт только самую явную уязвимость sql . Неприхотливый и легко заводится на всех дистрибутивах Linux.
Неудобен в том,что обрабатывает цель согласно списку функционала (не нашёл у себя ,по крайней мере,как сразу перескочить на другую опцию).А это время,особенно когда находит субдомены и начинает перечислять их.Функция обнаружения уязвимостей слабовата конечно,найдёт только самую явную уязвимость sql . Неприхотливый и легко заводится на всех дистрибутивах Linux.
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
Как обойти SOC при пентесте: stealth-сканирование
Ещё по теме
- Статья
- Статья
- Статья
Комментарии
4