oORecon — واجهة TUI لاكتشاف سطح الهجوم

oORecon هي واجهة طرفية بلغة Python مفتوحة المصدر لـ الاستطلاع على الويب واكتشاف سطح الهجوم. تساعد صيادي مكافآت الثغرات، ومختبري الاختراق، وباحثي OSINT على رسم خريطة نطاق بسرعة: استطلاع DNS، وتعداد النطاقات الفرعية، وفحص المنافذ، والبحث العكسي عن IP، وروابط تسجيل الدخول المسرّبة، بالإضافة إلى خريطة الموقع لكل مضيف، والقوة الغاشمة على الأدلة، واستخراج نقاط نهاية JavaScript / الأسرار.

إذا كنت تبحث عن واجهة TUI شاملة للاستطلاع بدلاً من ربط العديد من أدوات سطر الأوامر، فإن oORecon يشغّل الفحوصات الرئيسية واحدة تلو الأخرى بعد إدخال النطاق الجذري.

إخلاء المسؤولية

هذا كلام ذكاء اصطناعي رديء. كل سطر تم توليده بواسطة الذكاء الاصطناعي، ولم يُكتب أي منه يدويًا — لم يكن هناك وقت لذلك. تعامل مع الكود كمخرجات آلية واستخدمه على أي حال.

جدول المحتويات

• إخلاء المسؤولية
• ما هو oORecon؟
• لمن هذا؟
• الميزات
• البدء السريع
• كيفية الاستخدام
• لماذا oORecon؟
• بنية المشروع
• الأسئلة الشائعة
• القانون / الأخلاقيات
• الشكر والاعتمادات

ما هو oORecon؟

oORecon هي واجهة TUI مبنية على Textual تحوّل نطاقًا واحدًا إلى لوحة استطلاع حية. عند البحث فإنها:

1. تحل سجلات DNS (A، AAAA، NS، MX، SOA، وما يتصل بها)
2. تشغّل البحث العكسي عن IP مقابل عناوين DNS A / AAAA الخاصة بالنطاق
3. تجلب روابط تسجيل الدخول / بيانات الاعتماد المسرّبة الخاصة بالنطاق (للقراءة فقط)
4. تفحص مجموعة منافذ كبيرة مقابل النطاق المبحوث عنه
5. تعدّد النطاقات الفرعية من شفافية الشهادات وتتحقق من HTTPS

افتح أي مضيف حي للمتابعة بـ اكتشاف المحتوى (خرائط الموقع، الأدلة) وتحليل JavaScript (نقاط النهاية، وعناوين URL، والأسرار المحتملة مع السياق المجاور).

يتم تطبيع إدخال النطاق تلقائيًا: تتم إزالة https:// والمسارات والمنافذ وwww. البادئة بحيث تعمل دائمًا من النطاق الجذري.

لمن هذا؟

• استطلاع مكافآت الثغرات عندما تريد شاشة واحدة لـ DNS + النطاقات الفرعية + المنافذ + التسريبات
• رسم خريطة سطح الهجوم في اختبار الاختراق قبل الاستغلال الأعمق
• OSINT وجرد الأصول لعلامة تجارية أو نطاق جذري
• الباحثون الذين يفضلون واجهة TUI تعتمد على لوحة المفاتيح بدلاً من مجموعة أدوات منفصلة

الميزات

استطلاع النطاق (القائمة الرئيسية)

الوحدة	ما تفعله
استطلاع DNS	حل سجلات A، AAAA، NS، MX، SOA وسجلات DNS ذات الصلة
باحث النطاقات الفرعية	أسماء شفافية الشهادات + فحص HTTPS الحي (انتحال TLS الخاص بـ Chrome)
فاحص المنافذ	مجموعة منافذ كبيرة مقابل النطاق الهدف
البحث العكسي عن IP	اكتشاف المضيف المشترك من DNS A / AAAA
رابط تسجيل الدخول المسرّب	روابط تسجيل الدخول / بيانات الاعتماد بنمط سجلات السرقة (للقراءة فقط)

استطلاع DNS

يعرض سطح DNS الخاص بالنطاق المبحوث عنه في لوحة واحدة بحيث يمكنك رؤية عناوين IP المكشوفة والبنية التحتية للبريد/الأسماء قبل الفحص الإضافي.

باحث النطاقات الفرعية

يجلب أسماء الشهادات للنطاق الجذري، ثم يتحقق من كل مضيف عبر HTTPS. يمكن التصفية حسب فئة الحالة (2xx / 3xx / 4xx / 5xx / متوقف) أو حسب بادئة المضيف (mixrank.com يطابق فقط المضيفين الذين يبدأون بذلك النص).

فاحص المنافذ

يشغّل تمريرة منافذ واسعة على النطاق الذي أدخلته (وليس كل نطاق فرعي) ويسرد المنافذ المفتوحة مع تفاصيل الخدمة / اللافتة.

البحث العكسي عن IP

يأخذ فقط عناوين DNS A وAAAA للنطاق الجذري ويبحث عن أسماء الشهادات ذات الصلة، ثم يتحقق من كل واحد عبر HTTPS للحالة وCloudflare. لا يتفرع إلى كل IP نطاق فرعي.

رابط تسجيل الدخول المسرّب

يسرد روابط تسجيل الدخول المسرّبة المرتبطة بالنطاق. الجدول للقراءة فقط (بدون نقر).

مساحة عمل المضيف (لكل نطاق فرعي / مضيف)

الأداة	ما تفعله
زاحف خريطة الموقع	robots.txt + خرائط موقع XML (.xml / .xml.gz)
القوة الغاشمة على الأدلة	اكتشاف المحتوى باستخدام قائمة كلمات بنمط SecLists
JS Miner	نقاط النهاية وعناوين URL من JavaScript؛ اكتشافات تشبه الأسرار مع المطابقة والسياق المجاور

زاحف خريطة الموقع

يكتشف نقاط نهاية خريطة الموقع من robots والمسارات الشائعة، ثم يتبع فهارس خرائط الموقع المتداخلة. يتم عرض عناوين URL المؤكدة لخرائط موقع XML فقط.

القوة الغاشمة على الأدلة

يشغّل القوة الغاشمة على المسارات الشائعة مقابل المضيف. مفيد للوحات الإدارة والنسخ الاحتياطية ونقاط النهاية المنسية.

JS Miner

يجلب نصوص الصفحة، ويستخرج عناوين URL/نقاط النهاية، ويفحص أجسام النصوص بحثًا عن مفاتيح API والأسرار المحتملة. صفوف script / endpoint / url للعرض فقط؛ الأنواع الأخرى تفتح نافذة تفاصيل مع المطابقة والأحرف المحيطة.

البدء السريع

pip install -r requirements.txt
python main.py

مرّر نطاقًا عبر سطر الأوامر:

python main.py example.com

يتطلب: Python 3.10+

عناصر التحكم: Ctrl+Q خروج · Esc رجوع · Enter فتح المضيف / تفاصيل السر · / تصفية النطاقات الفرعية

كيفية الاستخدام

1. شغّل oORecon وأدخل نطاقًا جذريًا (أو الصق عنوان URL كاملاً — سيتم تطبيعه).
2. انتظر المهام المتوازية: DNS، النطاقات الفرعية، المنافذ، البحث العكسي عن IP، الروابط المسرّبة.
3. استخدم التبويبات الرئيسية لمراجعة النتائج؛ صفِّ النطاقات الفرعية حسب الحاجة.
4. اضغط Enter على مضيف حي لفتح مساحة عمل المضيف.
5. شغّل خط أنابيب المضيف (خريطة الموقع → الأدلة → JS miner) أو كل أداة على حدة.
6. في JS Miner، افتح النتائج غير المتعلقة بعناوين URL لفحص المطابقة + السياق قبل التصرف.

لماذا oORecon؟

• واجهة TUI شاملة للاستطلاع — DNS، والنطاقات الفرعية من CT، والمنافذ، والبحث العكسي عن IP، وروابط التسريب دون التلاعب بخمس أدوات سطر أوامر
• HTTP بمستوى المتصفح نحو الأهداف — انتحال TLS الخاص بـ Chrome يقلل من حجب البصمات البسيطة
• استخراج الأسرار + نقاط النهاية — احصد عناوين URL من JS وراجع بيانات الاعتماد المحتملة مع السياق المحيط
• ذاكرة تخزين مؤقت للمضيف في الجلسة — إعادة فتح مضيف في نفس التشغيل تستعيد نتائج الأدوات السابقة
• سير عمل يعتمد على لوحة المفاتيح أولاً — مصمم للسرعة أثناء جلسات الاستطلاع الحية

بنية المشروع

main.py                 Entrypoint
ui/app.py               Recon dashboard (lookup order lives here)
ui/phases/              DNS, reverse IP, leaked URLs, ports, subdomains
ui/workspace.py         Per-host sitemap / dirs / JS miner
ui/styles.py            Dashboard CSS
ui/format.py            DNS board and status cell rendering
models.py               Shared result models
utils.py                Domain normalize, curl_cffi thread sessions
tools/                  One module per recon tool (dnsinfo, certsub, ports, …)
requirements.txt        Python dependencies
assets/                 Banner, demo GIF, and banner.ans

الأسئلة الشائعة

هل oORecon أداة تعداد نطاقات فرعية؟