ReconNote

إطار أتمتة استكشاف أمن تطبيقات الويب

يأخذ إدخال المستخدم كاسم نطاق ويزيد من سطح الهجوم من خلال سرد أصول النطاق مثل:

• النطاقات الفرعية من - Amass و findomain و subfinder والنطاقات الفرعية القابلة للحل باستخدام shuffledns
• لقطات الشاشة
• فحص المنافذ
• ملفات JS
• رموز حالة Httpx للنطاقات الفرعية
• مسارات الملفات/الدلائل من Dirsearch عبر الفزينغ

التثبيت

1 - قم بتثبيت Docker و docker-compose وفقًا لنظام التشغيل الخاص بك من هنا - https://docs.docker.com/get-docker/
2 - git clone https://github.com/0xdekster/ReconNote.git
3 - افتح docker-compose.yml وقم بتغيير مسار دليل volumes إلى مجلد الإخراج

مثال -

volumes: - /root/reconnote/output/:/var/www/html

4 - قم بتغيير قيمة معامل API_HOST إلى عنوان IP أو اسم نطاق الخادم/المضيف الخاص بك.
5 - قم بتشغيل docker-compose build أو docker-compose build --no-cache
6 - قم بتشغيل docker-compose up -d
7 - سيكون إطار ReconNote قيد التشغيل على - {your-server}:3000

تعيين ملف تكوين Amass لتعيين مفاتيح API

1- cd /ReconNote
2- docker exec -it reconnote_dekster_1 bash
3- cd /deksterrecon
4- nano amass-config.ini
5- قم بتعيين مفاتيح API الخاصة بك واحفظ ثم اخرج.

الاستخدام

1 - فقط أدخل اسم النطاق/الهدف في Add Target واختر نوع الفحص
2 - سيقوم ReconNote بكل شيء وفي غضون دقائق ستحصل على نتائج الفحص

نتيجة الفحص

فيديو توضيحي

المساهمات

هذا مشروع مفتوح المصدر لذا المساهمات مرحب بها. يمكنك طلب PR لأي تغييرات يمكنها تحسين إطار ReconNote سواء كانت تحسينات في واجهة المستخدم أو تعديلات في الأدوات أو ميزات وما إلى ذلك.

الشكر والتقدير

تم إنشاء إطار ReconNote الأمني باستخدام أدوات الأمان مفتوحة المصدر التي صنعها مجتمع الأمن الرائع -

1- Eduard Tolosa
2- Tomnomnom
3- Michen riksen
4- Project Discovery
5- Corben Leo