MagicRecon هو سكربت شل قوي لتعظيم عملية الاستطلاع وجمع البيانات لهدف معين واكتشاف الثغرات الشائعة، مع حفظ النتائج التي تم الحصول عليها بطريقة منظمة في أدلة وبصيغ متنوعة.
ماجيك ريكون هو سكريبت شل قوي لتعظيم عملية الاستطلاع وجمع البيانات للهدف والعثور على الثغرات الشائعة، وكل هذا مع حفظ النتائج التي تم الحصول عليها بطريقة منظمة في مجلدات وبصيغ مختلفة.
باستخدام ماجيك ريكون يمكنك إجراء استطلاع سلبي ونشط، تحليل الثغرات، فحص النطاقات الفرعية وأكثر من ذلك بكثير!
$ git clone https://github.com/robotshell/magicRecon
$ cd magicRecon
$ chmod +x install.sh
$ ./install.sh
لتكوين أداة ماجيك ريكون يجب عليك فتح ملف configuration.cfg وتغيير المتغيرات المحددة بواسطة بيانات المستخدم.
من المهم أيضًا تكوين أدوات مثل Subfinder و Notify بشكل صحيح لضمان عمل ماجيك ريكون بشكل صحيح.
خيارات الهدف
| المعامل | الوصف |
|---|---|
| -d | النطاق الهدف |
| -w | النطاق البديل (وايلد كارد) |
| -l | قائمة الأهداف |
خيارات الوضع
خيارات إضافية
| المعامل | الوصف |
|---|---|
| -n, --notify | إشعار - يُستخدم هذا الخيار لتلقي الإشعارات عبر Discord أو Telegram أو Slack |
| -h, --help | مساعدة - عرض المساعدة |
./magicrecon.sh -h
__ __ _ ____
| \/ | __ _ __ _(_) ___| _ \ ___ ___ ___ _ __
| |\/| |/ _` |/ _` | |/ __| |_) / _ \/ __/ _ \| '_ \
| | | | (_| | (_| | | (__| _ < __/ (_| (_) | | | |
|_| |_|\__,_|\__, |_|\___|_| \_\___|\___\___/|_| |_|
|___/
MagicRecon v.3.0 - Open Source Project | Author: Robotshell | Twitter: @robotshelld
USAGE
./magicrecon.sh [-d domain.com] [-w domain.com] [-l listdomains.txt]
[-a] [-p] [-x] [-r] [-v] [-m] [-n] [-h]
TARGET OPTIONS
-d domain.com Target domain
-w domain.com Wildcard domain
-l list.txt Target list
MODE OPTIONS
-a, --all All mode - Full scan with full target recognition and vulnerability scanning
-p, --passive Passive reconnaissance (Footprinting) - Performs only passive recon with multiple tools
-x, --active Active reconnaissance (Fingerprinting) - Performs only active recon with multiple tools
-r, --recon Reconnaissance - Perform active and passive reconnaissance
-v, --vulnerabilities Vulnerabilities - Check multiple vulnerabilities in the domain/list domains
-m, --massive Massive recon - Massive vulnerability analysis with repetitions every X seconds
EXTRA OPTIONS
-n, --notify Notify - This option is used to receive notifications via Discord, Telegram or Slack
-h, --help Help - Show this help
الكل:
./magicrecon.sh -d domain.com -a
استطلاع سلبي لقائمة من النطاقات:
./magicrecon.sh -l domainlist.txt -p
استطلاع نشط لنطاق:
./magicrecon.sh -d domain.com -x
استطلاع كامل:
./magicrecon.sh -d domain.com -r
استطلاع كامل وفحص ثغرات:
./magicrecon.sh -d domain.com -r -v
استطلاع كامل وفحص ثغرات لنطاق بديل:
./magicrecon.sh -w domain.com
استطلاع ضخم وفحص ثغرات:
./magicrecon.sh -w domain.com -m
يمكنك المساهمة بالطرق التالية:
ماجيك ريكون مرخص تحت رخصة GPL-3.0
هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط. المؤلف والمساهمون غير مسؤولين عن أي إساءة استخدام لهذه الأداة. يُنصح المستخدمون باستخدام هذه الأداة بمسؤولية وفقط على الأنظمة التي لديهم إذن صريح بها. الوصول غير المصرح به إلى الأنظمة أو الشبكات أو البيانات غير قانوني وغير أخلاقي. احصل دائمًا على التصريح المناسب قبل القيام بأي نوع من الأنشطة التي قد تؤثر على المستخدمين أو الأنظمة الآخرين.
| المعامل | الوصف |
|---|
| -a, --all | وضع الكل - فحص كامل مع التعرف الكامل على الهدف وفحص الثغرات |
| -p, --passive | استطلاع سلبي (بصمة رقمية) - ينفذ استطلاعًا سلبيًا فقط باستخدام أدوات متعددة |
| -x, --active | استطلاع نشط (بصمة إصبع) - ينفذ استطلاعًا نشطًا فقط باستخدام أدوات متعددة |
| -r, --recon | استطلاع - ينفذ استطلاعًا نشطًا وسلبيًا |
| -v, --vulnerabilities | الثغرات - التحقق من ثغرات متعددة في النطاق/قائمة النطاقات |
| -m, --massive | استطلاع ضخم - تحليل ثغرات ضخم مع تكرار كل X ثانية |