Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
RED_HAWK — 一体化的信息收集、漏洞扫描和爬取工具。所有渗透测试人员必备的工具。 | Kitploit
工具/GitHubGitHub/tuhinshubhra/red_hawk
侦察漏洞扫描器端口扫描信息收集Web安全子域名枚举网络爬虫DNS 分析
GitHubtuhinshubhra/red_hawk

RED_HAWK

一体化的信息收集、漏洞扫描和爬取工具。所有渗透测试人员必备的工具。

查看仓库
3.7k9595年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

版本 2.0.0

作者:R3D#@0R_2H1N 又名 Tuhinshubhra

一款集信息收集与漏洞扫描于一体的工具

使用 RED HAWK 可执行的扫描:

  • 基础扫描
    • 网站标题 新
    • IP 地址
    • Web 服务器检测 改进
    • CMS 检测
    • Cloudflare 检测
    • robots.txt 扫描
  • Whois 查询 改进
  • Geo-IP 查询
  • 横幅抓取 改进
  • DNS 查询
  • 子网计算器
  • Nmap 端口扫描
  • 子域名扫描器 改进
    • 子域名
    • IP 地址
  • 反向 IP 查询与 CMS 检测 改进
    • 主机名
    • IP 地址
    • CMS
  • 基于错误的 SQL 注入扫描器
  • 博客者视图 新
    • HTTP 响应码
    • 网站标题
    • Alexa 排名
    • 域名权限
    • 页面权限
    • 社交链接提取器
    • 链接抓取器
  • WordPress 扫描 新
    • 敏感文件爬取
    • 版本检测
    • 版本漏洞扫描器
  • 爬虫
  • MX 查询 新
  • 全面扫描 - 旧的笨拙扫描器

发布版本:

root@kitploit:~
- 版本 1.0.0 [11-06-2017]
- 版本 1.1.0 [15-06-2017]
- 版本 2.0.0 [11-08-2017]

更新日志:

  • 版本 1.0.0
    • 初始发布
  • 版本 1.1.0
    • 更新了 fix 命令
  • 版本 2.0.0
    • 所有扫描项分离,提供所需信息量
    • 子域名扫描器 改进
    • fix 命令改进
    • Web 服务器检测 改进
    • CMS 检测 改进
    • 横幅抓取 改进
    • 添加了 WordPress 扫描器
    • 添加了 博客者视图
    • 添加了 MX 查询
    • 添加了 更新 选项
    • RED HAWK 横幅更新
    • 许多其他内部修复

安装:

  1. 运行工具并输入 fix 命令,这将安装所有必需的模块。
  2. 为了使博客者视图正常工作,你需要使用 moz.com 的 API 密钥配置 RED HAWK,请按以下步骤操作:

如何配置 RED HAWK 与 moz.com 以实现博客者视图扫描

  • 在 moz 创建一个账号,访问此链接:https://moz.com/community/join
  • 账号成功创建并完成验证后,你需要生成 API 密钥
  • 你可以在此处获取 API 密钥:https://moz.com/products/mozscape/access
  • 获取你的 AccessID 和 SecretKey,并替换 config.php 文件中的 $accessID 和 $secretKey 变量的值
  • 全部完成,现在你可以享受博客者视图了。

使用方法:

  • git clone https://github.com/Tuhinshubhra/RED_HAWK
  • cd RED_HAWK
  • php rhawk.php
  • 使用 "help" 命令查看命令列表,或直接输入要扫描的域名(不带 Http:// 或 Https://)。
  • 选择该站点是否运行在 HTTPS 上。
  • 选择要执行的扫描类型。
  • 剩下的交给扫描器。

支持的 CMS 列表

RED HAWK 的 CMS 检测器 目前能够检测以下 CMS(内容管理系统),如果网站使用其他 CMS,检测器将返回 无法检测。

  • WordPress
  • Joomla
  • Drupal
  • Magento

已知问题

问题: Cloudflare 检测后扫描器停止工作!

解决方案: 使用 fix 命令或手动安装 php-curl 和 php-xml。

观看视频了解如何解决此问题:https://www.youtube.com/watch?v=QuFPY9NFTM8

视频演示

Video Thumbnail

建议与反馈

想要为 RED HAWK 做贡献或指出问题?只需在此处创建新 issue:https://github.com/Tuhinshubhra/RED_HAWK/issues/new 我期待听到你的声音。

支持与捐赠

觉得 RED HAWK 很酷?你可以请我喝杯茶 ;)(不喝酒 xD)只需向此地址发送任意金额的捐赠(BTC):1NbiQidWWVVhWknsfPSN1MuksF8cbXWCku

无法捐赠?没问题,只需说声谢谢,这将激励我为你创造更多精彩的东西 ;)

待办事项

  • 制作一个合适的更新选项(自动安装当前版本)
  • 向检测器中添加更多 CMS
  • 改进 WordPress 扫描器(添加用户、主题和插件枚举)
  • 创建扫描器的网页版本
  • 添加 XSS 和 LFI 扫描器
  • 改进博客者视图下的链接抓取功能
  • 在博客者视图下添加其他扫描
下载工具