HawkScan是一款针对网站的网络侦察和信息收集工具,并且同时支持Python 2.x和Python 3.x环境。
该脚本使用了“WafW00f”项目来在第一阶段执行Web应用防火墙检测。
项目地址:【GitHub传送门】(阅读原文获取)
该脚本使用了“Sublist3r”项目来执行子域名扫描任务。
项目地址:【GitHub传送门】
该脚本使用了“waybacktool”项目来检测waybackmachine。
项目地址:【GitHub传送门】
除此之外,该工具还能够在扫描一个纯JS实现的网站时,自动激活JS,并且支持添加Dockerfile。
首先,广大用户需要使用下列命令将该项目源码克隆至本地:
git clone https://github.com/c0dejump/HawkScan.git
接下来,使用下列命令完成工具依赖组件的安装配置:
pip(3) install -r requirements.txt
如果pip3命令执行出现问题的话,可以尝试使用下列命令:
sudo python3 -m pip install -r requirements.txt
如果在安装“dryscrape”库的过程中遇到问题,请参考这篇【文档】解决。
usage: hawkscan.py [-h] [-u URL] [-w WORDLIST] [-s SUBDOMAINS] [-t THREAD] [-a USER_AGENT] [--redirect] [-r] [-p PREFIX] [-o OUTPUT] [--cookie COOKIE_] [--exclude EXCLUDE] [--timesleep TS] [--auto]
optional arguments:
-h, --help 显示帮助信息和退出
-u URL 待扫描的URL地址[必须]
-w WORDLIST 用于URL模糊测试的字典,默认为dico.txt
-s SUBDOMAINS 子域名扫描
-t THREAD URL模糊测试所使用的线程数量,默认为20
-a USER_AGENT 选择user-agent
--redirect 设置扫描重定向响应 (301/302)
-r 递归目录/文件
-p PREFIX 在字典中添加扫描前缀
-o OUTPUT 将扫描结果输出至site_scan.txt
-b 添加一个备份文件扫描,例如'exemple.com/~exemple/, exemple.com/ex.php.bak...'
-H HEADER_ 修改HEADER
--exclude EXCLUDE 通过定义一个页面或响应码状态类型来排除某个页面
--timesleep TS 如果扫描过程中目标站点不稳定,可以使用timesleep/rate-limit选项
--auto 根据目标站点响应状态自动增加扫描线程,最大为30
--update 工具自动更新
python hawkscan.py -u https://www.exemple.com -w dico_extra.txt
python hawkscan.py -u https://www.exemple.com -w dico_extra.txt -t 5 --redirect
python hawkscan.py -u https://www.exemple.com -w dico_extra.txt -t 5 -b
python hawkscan.py -u https://www.exemple.com -w dico_extra.txt -t 5 --exclude https://www.exemple.com/profile.php?id=1
python hawkscan.py -u https://www.exemple.com -w dico_extra.txt -t 5 --exclude 403
HawkScan:【GitHub传送门】