Hawk

Hawk é uma ferramenta de rede e pentest que desenvolvi para executar diferentes tipos de tarefas usando a mesma suíte, em vez de ficar saltando de uma ferramenta para outra.

Atualmente, este script pode executar uma variedade de tarefas como ifconfig, ping, traceroute, varreduras de portas (incluindo SYN, TCP, UDP, ACK, varredura abrangente, descoberta de hosts (procura por dispositivos ativos em uma rede local), detecção de endereço MAC (obter o endereço MAC de um IP de host em uma rede local), captura de banner, verificações de DNS (com informações de geolocalização), WHOIS, enumeração de subdomínios, reconhecimento de vulnerabilidades, sniffing de pacotes, spoofing de MAC, spoofing de IP, flood SYN, ataque deauth e ataque de força bruta (beta).

Outros recursos ainda estão sendo implementados. Implementações futuras podem incluir detecção de WAF, enumeração de DNS, análise de tráfego, scanner de vulnerabilidades XSS, envenenamento de cache ARP, envenenamento de cache DNS, MAC flooding, ping da morte, ataque de dissociação de rede (não ataque deauth), OSINT, spoofing de e-mail, exploits, algumas tarefas automatizadas e outros.

Contents

• Instalação
  • Linux
• Configuração
• Como usar
  • Rede
    • ifconfig (beta)
    • ping
    • traceroute
  • Footprinting
    • Varreduras de portas
    • Descoberta de hosts (procura por dispositivos em uma rede local)
    • Detecção de endereço MAC (obter o endereço MAC de um IP de host em uma rede local)
    • Detecção de versão de aplicação (também conhecida como captura de banner)
    • Verificações de DNS (com informações de geolocalização)
    • WHOIS
    • Enumeração de subdomínios
    • Descoberta de diretórios
    • Reconhecimento de vulnerabilidades
  • Ofensivo
    • Sniffing de pacotes
    • MAC spoofing
    • IP spoofing
    • Flood SYN
    • Ataque deauth
    • Ataque de força bruta (beta)
  • Outros
    • Ativar modo monitor/gerenciado em uma interface
    • Reconhecimento automatizado (beta)
• Contribuição
• Licença

Instalação

Note que atualmente, este script só funciona bem no Linux. Se você tentar usá-lo no Windows ou macOS, pode até rodar, mas vários erros aparecerão.

Este script foi testado em:

• Kali Linux
• Ubuntu
• Pop!_OS

Linux

Para instalar os pacotes necessários para que o script possa rodar sem problemas, basta executar o script setup.sh com privilégios de root. Atualmente, este script de instalação só é suportado em distribuições baseadas em Debian, Red Hat e Arch que tenham os gerenciadores de pacotes apt, dnf e pacman, respectivamente (Ubuntu, Kali Linux, Parrot OS, Debian, Pop!_OS, Linux Mint, Deepin, Zorin OS, MX Linux, Elementary OS, Fedora, CentOS, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Oracle Linux, ClearOS, Arch, Black Arch, Manjaro, etc). Na maioria dos sistemas, para instalar o Hawk basta executar os seguintes comandos:

git clone https://github.com/medpaf/hawk.git
cd hawk
sudo sh setup.sh

Então, basta seguir as instruções. Por favor, ignore as mensagens de erro que aparecem durante a instalação.

No entanto, se você estiver usando qualquer outra distribuição Linux com um gerenciador de pacotes diferente, instale os pacotes manualmente usando o gerenciador de pacotes da sua distribuição. Dependendo da distribuição específica usada, alguns dos pacotes necessários para executar este script podem já estar instalados na sua máquina. Se quiser saber os pacotes necessários, consulte o arquivo setup.sh.

Após a instalação, para executar o programa, basta navegar até o diretório do projeto e executar o arquivo hawk.py usando python. Executar o script como root é recomendado para melhor desempenho e para evitar erros de permissão. O comando usado é o seguinte:

sudo python3 hawk.py

Configuração

Para fazer configurações, basta ir até o arquivo de configuração em files/conf.py e editá-lo.

Como usar

ifconfig

Se quiser exibir a configuração atual de rede TCP/IP do seu sistema, digite o seguinte comando:

-ifconfig

ping

Para enviar pacotes ICMP para um ou mais hosts e verificar a conectividade, basta digitar:

-ping <HOST(s) IP/FQDN>

traceroute

Para diagnosticar caminhos de rota e medir atrasos de trânsito, use o comando -traceroute:

-traceroute <HOST IP/FQDN>

Varreduras de portas

A varredura de portas ajuda a detectar possíveis brechas de segurança, identificando os hosts conectados à sua rede e os serviços em execução.

Vários tipos de varredura são suportados, incluindo TCP SYN (-scansyn) [também conhecida como varredura stealth], TCP Connect (-scantcp), UDP (-scanudp), TCP ACK (-scanack) e varredura abrangente (-scan).

-scan -host <HOST(s) IP/FQDN>

-scan -host <HOST(s) IP/FQDN> -p <PORT(s)>

Se você quiser varrer um intervalo de IPs e/ou intervalo de portas, use um dos seguintes comandos:

-scan -host <HOST(s) IP/FQDN> -prange <START PORT> <END PORT>

-scan -iprange <START IP> <END IP> -p <PORT(s)>

-scan -iprange <START IP> <END IP> -prange <START PORT> <END PORT>

Após esta varredura, é possível ver que as portas 22 (SSH) e 80 (HTTP) estão abertas.

Descoberta de hosts

Para procurar dispositivos ativos em uma rede específica, digite o seguinte comando:

-scanlan

Em seguida, digite a rede que deseja varrer.

Detecção de endereço MAC

Para obter o endereço MAC de um ou mais hosts ativos na LAN, use o comando:

-getmac -host <HOST(s) IP>