آموزش جمع آوری اطلاعات سایت به وسیله ابزار Red Hawk

به نام خداوند بخشنده و مهربان سلام خدمت تمامی کاربران وب سایت سایبر آموز یکبار دیگه در خدمت شما عزیزان هستم با موضوع جمع آوری اطلاعات سایت یا همان Information Gathering از وب سایت با ابزار Red Hawk. من در پست چگونه هکر شویم + نقشه راه ورود به دنیای هک و امنیت گفتم که بعد از پشت سر گذاشتن دوره نتورک پلاس و دوره هکر قانونمند (CEH) اولین بخش دنیای هک و امنیت جمع آوری اطلاعات است. بخش جمع آوری اطلاعات مهم ترین بخش دنیای هک و امنیت محسوب می شود و به جرأت می تونم بگم اگر شما بتونید در این بخش اطلاعات خوبی از قربانی خودتون جمع آوری کنید تقریباً ۶۰ درصد راه رو رفتید و می تونید یک عملیات تست نفوذ بسیار قوی داشته باشید و از جمع آوری اطلاعات می تونید در بحث مهندسی اجتماعی (Social Engeenering) استفاده کنید و حتی بودن هیچگونه ابزاری می تونید به هدفتون برسید.

معرفی ابزار Red Hawk

این ابزار به زبان برنامه نویسی PHP نوشته شده است، این ابزار می توانند امکانات خوبی در زمینه جمع آوری اطلاعات سایت به ما بدهد. ابزار Red Hawk دارای امکانات زیر می باشد.

امکانات این ابزار عبارت اند از :

1. پیدا کردن آی پی آدرس
2. تشخیص سرور کلود فلر
3. اسکن پورت
4. هویز
5. بررسی سرعت سایت
6. بررسی ساب دامین ها
7. Crawler
8. اسکن وجود باگ SQLI
9. اسکن سایت های وردپرسی
10. بررسی نیم سرورها

آموزش نصب و اجرا ابزار

گام اول : ابتدا ابزار را از لینک زیر دانلود کنید

git clone https://github.com/Tuhinshubhra/RED_HAWK

گام دوم : وارد پوشه ابزار RED HAWK می شویم و سپس ابزار رو با دستور زیر اجرا می کنم

cd RED_HAWK

php rhawk.php

گام سوم : در اینجا وقتی ابزار رو اجرا می کنید یک آدرس وب سایت از شما میخواهد که شما اطلاعات سایتی رو که میخواهید به دست بیارید رو باید وارد کنید و سپس از ما می خواهید نوع پروتکل (HTTPS or HTTP) سایت رو وارد کنیم

گام چهارم : حالا کافیه اطلاعات مورد نیازی رو که میخواهیم وارد کنیم، که من شماره ۰ رو انتخاب می کنیم و میخواهم اطلاعات آی پی و نوع CMS و کلود فلر ش رو میخواهم

برای بازگشت به منو ابزار کافیه دکمه اینتر رو بزنیم و اطلاعات دیگه رو که میخواهیم رو به دست بیاریم. برای مثال من ۶ رو انتخاب می کنم برای پیدا کردن پورت های باز روی سایت مورد نظر

دیدید که خیلی راحت تونستیم پورت های باز روی سایت مورد نظر رو پیدا کنم و سیستم مدیریت محتوا اون سایت رو تشخیص بدم و خیلی اطلاعات دیگه رو به دست بیارم. برای استفاده از بقیه امکانات این ابزار کافیه عدد مورد نظر رو وارد کنید و سپس آدرس سایت به همین راحتی. امیدوارم از این آموزش راضی بوده باشید تا آموزش ها و مطالب بعدی شما عزیزان رو به خداوند بزرگ می سپارم، شاد و موفق باشید. 🌹