RED_HAWK：基於PHP實現的信息收集與SQL注入漏洞掃描工具

今天給大家介紹的這款工具名叫RED HAWK（紅鷹？？），這是一款採用PHP語言開發的多合一型滲透測試工具，它可以幫助我們完成信息採集、SQL漏洞掃描和資源爬取等任務。

RED HAWK

下載地址：【 GitHub傳送門 】

RED HAWK的功能

1. 伺服器檢測

2. Cloudflare檢測

3. 網站robots掃描

4. CMS檢測：

a) WordPres

b) Joomla

c)Drupal

d) Magento

5. Whois查詢

6. GEO-IP掃描

7. NMAP埠掃描

8. 子網計算

9. 子域名搜索

10. 逆向IP掃描：

a) 檢測同一台伺服器上的其他CMS 站點

11. 參數查詢：

a) 基於錯誤信息的SQLi檢測器

12. 網路爬蟲

a) 基本爬蟲

i. 管理員掃描

ii. 備份文件搜索

iii. 混合爬取

b) 高級爬蟲

i. 管理員搜索

ii. 備份文件搜索

iii. 混合爬取

修改日誌

版本v1.0.0：項目剛剛上線GitHub，工具首發，感興趣的朋友可以貢獻自己的代碼，讓RED HAWK的功能變得越來越強大！

工具安裝和使用

在命令行工具中通過git將項目克隆到本地：

git clone https://github.com/Tuhinshubhra/RED_HAWK

切換到本地項目目錄：

cdRED_HAWK

然後打開根目錄下的rhawk.php：

phprhawk.php

運行工具，然後輸入「fix」，工具會自動安裝所有的依賴組建以及功能模塊。

接下來，你還可以使用「help」命令來查看命令列表，或者你也可以直接輸入你想要掃描的域名（不需要輸入Http://或Https://）。

然後根據提示選擇目標網站是否使用了HTTPS，剩下的工作就交給RED HAWK去完成吧！

後話

該項目剛剛上線GitHub，希望社區大神有空的時候能夠貢獻自己的一份力量，讓社區多一款可供白帽子使用的滲透測試工具。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！