버전 2.0.0

R3D#@0R_2H1N A.K.A Tuhinshubhra 제작

정보 수집 및 취약점 스캐닝을 위한 올인원 도구

RED HAWK로 수행할 수 있는 스캔 목록:

• 기본 스캔
  • 사이트 제목 신규
  • IP 주소
  • 웹 서버 탐지 개선됨
  • CMS 탐지
  • Cloudflare 탐지
  • robots.txt 스캐너
• Whois 조회 개선됨
• Geo-IP 조회

• 배너 수집 개선됨

• DNS 조회
• 서브넷 계산기
• Nmap 포트 스캔
• 하위 도메인 스캐너 개선됨
  • 하위 도메인
  • IP 주소
• 역방향 IP 조회 및 CMS 탐지 개선됨
  • 호스트명
  • IP 주소
  • CMS
• Error Based SQLi 스캐너
• 블로거 뷰 신규
  • HTTP 응답 코드
  • 사이트 제목
  • Alexa 순위
  • 도메인 권위
  • 페이지 권위
  • 소셜 링크 추출기
  • 링크 수집기
• WordPress 스캔 신규
  • 민감 파일 크롤링
  • 버전 탐지
  • 버전 취약점 스캐너
• 크롤러
• MX 조회 신규
• 모든 항목 스캔 - 구식 Lame 스캐너

릴리스된 버전:

- 버전 1.0.0 [11-06-2017]
- 버전 1.1.0 [15-06-2017]
- 버전 2.0.0 [11-08-2017]

변경 로그:

• 버전 1.0.0
  • 최초 출시
• 버전 1.1.0
  • fix 명령어 업데이트
• 버전 2.0.0
  • 모든 스캔을 분리하여 필요한 정보만 제공
  • 하위 도메인 스캐너 개선
  • fix 명령어 개선
  • 웹 서버 탐지 개선
  • CMS 탐지 개선
  • 배너 수집 개선
  • WordPress 스캐너 추가
  • 블로거 뷰 추가
  • MX 조회 추가
  • 업데이트 옵션 추가
  • RED HAWK 배너 업데이트
  • 기타 여러 내부 수정

설치 방법:

1. 도구를 실행하고 fix 명령어를 입력하면 필요한 모든 모듈이 설치됩니다.
2. 블로거 뷰가 제대로 작동하려면 moz.com의 API 키로 RED HAWK를 구성해야 합니다. 다음 단계를 따르세요:

블로거 뷰 스캔을 위해 RED HAWK를 moz.com으로 구성하는 방법

• moz에 계정을 만듭니다. 다음 링크를 따르세요: https://moz.com/community/join
• 계정 생성 및 인증 완료 후 API 키를 생성해야 합니다.
• API 키는 여기서 얻을 수 있습니다: https://moz.com/products/mozscape/access
• AccessID와 SecretKey를 가져와 config.php 파일의 $accessID와 $secretKey 변수 값을 교체하세요.
• 모든 설정 완료, 이제 블로거 뷰를 즐길 수 있습니다.

사용 방법:

• git clone https://github.com/Tuhinshubhra/RED_HAWK
• cd RED_HAWK
• php rhawk.php
• "help" 명령어를 사용하여 명령어 목록을 보거나 스캔할 도메인 이름을 입력하세요 (Http:// 또는 Https:// 없이).
• 사이트가 HTTPS로 실행되는지 여부를 선택하세요.
• 수행할 스캔 유형을 선택하세요.
• 나머지는 스캐너에 맡기세요.

지원되는 CMS 목록

RED HAWK의 CMS 탐지기는 현재 다음 CMS(콘텐츠 관리 시스템)를 탐지할 수 있습니다. 사이트가 다른 CMS를 사용하는 경우 탐지기는 _could not detect_를 반환합니다.

• WordPress
• Joomla
• Drupal
• Magento

알려진 문제

문제: Cloudflare 탐지 후 스캐너 작동 중단!

해결 방법: fix 명령어를 사용하거나 php-curl 및 php-xml을 수동으로 설치하세요.

이 문제를 해결하는 방법을 보려면 동영상을 시청하세요: https://www.youtube.com/watch?v=QuFPY9NFTM8

동영상 데모

제안 및 피드백

RED HAWK에 기여하거나 잘못된 점을 지적하고 싶으신가요? 여기서 새 이슈를 생성해 주세요: https://github.com/Tuhinshubhra/RED_HAWK/issues/new 여러분의 의견을 듣고 싶습니다.

지원 및 후원

RED HAWK가 괜찮으신가요? 저에게 차 한 잔 사주실 수 있습니다 ;) (술은 안 됩니다 xD) 다음 주소로 (BTC) 기부금을 보내주세요: 1NbiQidWWVVhWknsfPSN1MuksF8cbXWCku

기부가 어려우신가요? 괜찮습니다. 그냥 감사합니다 한마디만 해주세요. 그러면 더 멋진 것들을 만들 동기부여가 됩니다 ;)

할 일

• 적절한 업데이트 옵션 만들기 (현재 버전 자동 설치)
• 탐지기에 더 많은 CMS 추가
• WordPress 스캐너 개선 (사용자, 테마 및 플러그인 열거 추가)
• 웹 버전 스캐너 만들기
• XSS 및 LFI 스캐너 추가
• 블로거 뷰의 링크 수집기 개선
• 블로거 뷰에 다른 스캔 추가