R3CON

أداة متعددة الوظائف لاستطلاع الويب وفحص الثغرات الأمنية

r3con هي أداة متعددة الوظائف لاستطلاع الويب وفحص الثغرات الأمنية، وهي زاحف سريع بشكل لا يصدق يمكنه العثور على العديد من الثغرات وجمع المعلومات.

التحقق من الثغرات الأمنية

• Reflected XSS
• الزحف متعدد الخيوط
• إعادة التوجيه المفتوحة
• الاستيلاء على النطاقات الفرعية
• حقن SQL
• حقن HTML
• SSRF
• CSRF
• CORS
• العثور على مكتبات JS ضعيفة
• كشف المعلومات

التحقق من المعلومات في الاستطلاع

• عنوان IP للويب
• عنوان IP للخادم
• سجلات CNAME
• بحث DNS
• بحث SPF
• IP مخفي
• نقاط نهاية API
• نقاط نهاية JS
• نقاط نهاية XSS
• بحث في الدلائل
• تعداد النطاقات الفرعية

التثبيت

https://github.com/thenurhabib/r3con
cd r3con
chmod +x install.sh r3con.sh
./install.sh

الاستخدام

./r3con -h

مثال

./r3con -d example.com -a [فحص كامل]
./r3con -d example.com -p [استطلاع سلبي]
./r3con -d example.com -a [استطلاع نشط]
./r3con -d example.com -m [استطلاع ضخم]
./r3con -d example.com -r [استطلاع نشط وسلبي]
./r3con -d example.com -v [التحقق من الثغرات فقط]

معرض الصور

المساهمة والإسناد والترخيص

طرق المساهمة

• اقتراح ميزة
• الإبلاغ عن خطأ
• إصلاح شيء وفتح طلب سحب
• المساعدة في توثيق الكود
• نشر الكلمة

مرخص بموجب GNU GPLv3، راجع LICENSE لمزيد من المعلومات.

شكرًا لك.