- إضافة وظيفة البروكسي
- إعادة تعريف الأولويات/المهام
- دعنا نصلح نتائج شهادات النطاقات الفرعية
- عرض رقم التجاوز الحالي أثناء المسح ("CB:")
- بيضة عيد الميلاد :)
- خيار -nfs (ليس الخطوة الأولى) لتجاوز خطوات الاستطلاع الأولى
- بحث Google CSE قبل المسح
- إنشاء WIKI
- اكتشاف كشف المسار المحتمل في صفحات HTML
- اكتشاف الدلائل المخفية المحتملة

       - git clone https://github.com/c0dejump/HawkScan.git && sudo python3 HawkScan/setup.py install
       
       - pip(3) install -r requirements.txt 
    
       - python3 -m pip install -r requirements.txt

     
    usage: hawkscan.py [-h] [-u URL] [-f FILE_URL] [-t THREAD] [--exclude EXCLUDE [EXCLUDE ...]] [--auto] [--update] [-w WORDLIST] [-b [BACKUP ...]] [-p PREFIX] [-H HEADER_] [-a USER_AGENT] [--redirect] [--auth AUTH] [--timesleep TS] [--proxie PROXIE] [-r] [-s SUBDOMAINS] [--js] [--nfs] [--ffs] [--notify] [-o OUTPUT] [-of OUTPUT_TYPE]    
 

> عام:
    -u URL                رابط URL للمسح [مطلوب]
    -f FILE_URL           ملف يحتوي على عدة روابط URL للمسح
    -t THREAD             عدد الخيوط المستخدمة لاختبار العناوين URL. الافتراضي: 30
    --exclude EXCLUDE [EXCLUDE ...] استبعاد صفحة، رمز استجابة، حجم استجابة. (أمثلة: --exclude 500,337b)   
    --auto                خيوط تلقائية حسب استجابة الموقع. الحد الأقصى: 30
    --update              للتحديث التلقائي
    --lightmode           لاختبار بسيط: طلب واحد في الثانية وجلسة جديدة لكل طلب


> إعدادات قائمة الكلمات:
    -w WORDLIST           قائمة الكلمات المستخدمة لاختبار الموقع المطلوب. الافتراضي: dichawk.txt     
    -b                    إضافة بادئات/لواحق امتدادات النسخ الاحتياطي أثناء المسح. (أمثلة: exemple.com/~ex/, exemple.com/ex.php.bak...) /!\ احذر، يستغرق وقتًا أطول
    -p PREFIX             إضافة بادئة في قائمة الكلمات للمسح

> إعدادات الطلب:             
    -H HEADER_            تعديل الرأس. (مثال: -H "cookie: test")    
    -a USER_AGENT         اختيار وكيل المستخدم. الافتراضي: عشوائي    
    --redirect            للمسح مع استجابات إعادة التوجيه (301/302)      
    --auth AUTH           مصادقة HTTP. (أمثلة: --auth admin:admin)               
    --timesleep TS        لتحديد إيقاف/حد معدل إذا كان التطبيق غير مستقر أثناء المسح.

> نصائح:            
    -r                    المجلدات/الملفات المتكررة      
    -s SUBDOMAINS         اختبار النطاقات الفرعية         
    --js                  لمحاولة العثور على مفاتيح، رموز، نقاط نهاية حساسة... في صفحة JavaScript
    --nfs                 ليس الخطوة الأولى من المسح أثناء التشغيل الأول (waf, vhosts, wayback إلخ)    
    --ffs                 فرض الخطوة الأولى من المسح أثناء التشغيل الأول (waf, vhosts, wayback إلخ)              
    --notify              لتلقي إشعار عند انتهاء المسح (يعمل فقط على لينكس)

> إعدادات التصدير:                    
    -o OUTPUT             الإخراج إلى site_scan.txt (الافتراضي في مجلد الموقع)     
    -of OUTPUT_TYPE       صيغة ملف الإخراج. الصيغ المتاحة: json, csv, txt           

    //أساسي
     python hawkscan.py -u https://www.exemple.com/

    //مع قاموس محدد
     python hawkscan.py -u https://www.exemple.com/ -w dico_extra.txt

    //مع 30 خيطًا
     python hawkscan.py -u https://www.exemple.com/ -t 30

    //مع فحص ملفات النسخ الاحتياطي
     python hawkscan.py -u https://www.exemple.com/ -b

    //مع استبعاد صفحة
     python hawkscan.py -u https://www.exemple.com/ --exclude profile.php

    //مع استبعاد رمز استجابة
     python hawkscan.py -u https://www.exemple.com/ --exclude 403

    //مع استبعاد عدد بايتات
     python hawkscan.py -u https://www.exemple.com/ --exclude 1337b 

    //مع نوعين من الاستبعاد
     python hawkscan.py -u https://www.exemple.com/ --exclude 1337b,403