Versione 2.0.0

Di R3D#@0R_2H1N A.K.A Tuhinshubhra

Strumento tutto in uno per Information Gathering e Vulnerability Scanning

Scansioni che puoi eseguire con RED HAWK :

• Scansione di base
  • Titolo del sito NUOVO
  • Indirizzo IP
  • Rilevamento del server web MIGLIORATO
  • Rilevamento CMS
  • Rilevamento Cloudflare
  • Scanner robots.txt
• Whois Lookup MIGLIORATO
• Geo-IP Lookup
• Acquisizione banner MIGLIORATO
• DNS Lookup
• Calcolatore di sottorete
• Nmap Port Scan
• Scanner di sottodomini MIGLIORATO
  • Sottodominio
  • Indirizzo IP
• Reverse IP Lookup e Rilevamento CMS MIGLIORATO
  • Hostname
  • Indirizzo IP
  • CMS
• Scanner SQLi basato su errori
• Vista Blogger NUOVO
  • Codice di risposta HTTP
  • Titolo del sito
  • Ranking Alexa
  • Autorità del dominio
  • Autorità della pagina
  • Estrattore di link social
  • Acquisitore di link
• Scansione WordPress NUOVO
  • Crawling di file sensibili
  • Rilevamento versione
  • Scanner vulnerabilità versione
• Crawler
• MX Lookup NUOVO
• Scansiona tutto - Il vecchio scanner scadente

Versioni rilasciate:

- Versione 1.0.0 [11-06-2017]
- Versione 1.1.0 [15-06-2017]
- Versione 2.0.0 [11-08-2017]

Changelog:

• Versione 1.0.0
  • Lancio iniziale
• Versione 1.1.0
  • Aggiornato il comando fix
• Versione 2.0.0
  • Separate tutte le scansioni in modo da ricevere solo le informazioni necessarie
  • Scanner di sottodomini migliorato
  • Comando fix migliorato
  • Rilevamento del server web migliorato
  • Rilevamento CMS migliorato
  • Acquisizione banner migliorata
  • Aggiunto Scanner WordPress
  • Aggiunta Vista Blogger
  • Aggiunto MX Lookup
  • Aggiunta opzione Update
  • Banner RED HAWK aggiornato
  • Molte altre correzioni interne

Installazione:

1. Esegui lo strumento e digita fix. Questo installerà tutti i moduli richiesti.
2. Per far funzionare correttamente la Vista Blogger, devi configurare RED HAWK con le chiavi API di moz.com seguendo questi passaggi:

Come configurare RED HAWK con moz.com per la scansione Vista Blogger

• Crea un account su moz seguendo questo link : https://moz.com/community/join
• Dopo aver creato con successo l'account e completato la verifica, devi generare le chiavi API
• Puoi ottenere le tue chiavi API qui: https://moz.com/products/mozscape/access
• Ottieni il tuo AccessID e SecretKey e sostituisci i valori delle variabili $accessID e $secretKey nel file config.php
• Fatto tutto, ora puoi goderti la vista blogger.

Utilizzo:

• git clone https://github.com/Tuhinshubhra/RED_HAWK
• cd RED_HAWK
• php rhawk.php
• Usa il comando "help" per vedere l'elenco dei comandi o digita il nome del dominio che vuoi scansionare (senza Http:// o Https://).
• Seleziona se il sito utilizza HTTPS o meno.
• Seleziona il tipo di scansione che vuoi eseguire.
• Lascia il resto allo scanner.

Elenco CMS supportati

Il Rilevatore CMS di RED HAWK attualmente è in grado di rilevare i seguenti CMS (Content Management Systems). Se il sito utilizza un altro CMS, il rilevatore restituirà could not detect.

• WordPress
• Joomla
• Drupal
• Magento

Problemi noti

PROBLEMA: Lo scanner smette di funzionare dopo il rilevamento Cloudflare!

SOLUZIONE: Usa il comando fix oppure installa manualmente php-curl e php-xml

Guarda il video per vedere come risolvere questo problema : https://www.youtube.com/watch?v=QuFPY9NFTM8

Dimostrazione video

Suggerimenti e feedback

Vuoi contribuire a RED HAWK o segnalare qualcosa di errato? Crea semplicemente un nuovo issue qui: https://github.com/Tuhinshubhra/RED_HAWK/issues/new Mi piacerebbe sentire la tua opinione.

Supporto e donazioni

Trovi RED HAWK interessante? Beh, potresti offrirmi una tazza di tè ;) (niente alcol per favore xD) invia un qualsiasi importo di donazione (in BTC) a questo indirizzo : 1NbiQidWWVVhWknsfPSN1MuksF8cbXWCku

Non puoi donare? Nessun problema, lascia semplicemente un GRAZIE. Questo mi motiverà a creare altre cose interessanti per te ;)

TODO

• Creare un'opzione di aggiornamento adeguata (installa automaticamente la versione corrente)
• Aggiungere più CMS al rilevatore
• Migliorare lo Scanner WordPress (aggiungere enumerazione di utenti, temi e plugin)
• Creare una versione web dello scanner
• Aggiungere scanner XSS e LFI
• Migliorare l'acquisizione di link nella vista blogger
• Aggiungere altre scansioni nella vista blogger