Reconix

⚠️ HAFTUNGSAUSSCHLUSS

Reconix ist AUSSCHLIESSLICH für autorisierte Sicherheitstests, Bug-Bounty-Programme und defensive Forschung konzipiert.

• ✅ TUN Sie Ziele scannen, die Ihnen gehören
• ✅ TUN Sie Ziele mit ausdrücklicher schriftlicher Genehmigung scannen
• ✅ TUN Sie in CTF-Wettbewerben verwenden
• ❌ NICHT scannen Sie Systeme ohne Autorisierung
• ❌ NICHT für böswillige Zwecke verwenden

Nicht autorisiertes Scannen ist illegal und wird nach Computerbetrugsgesetzen bestraft.
Lesen Sie den vollständigen Haftungsausschluss in DISCLAIMER.md.

🔥 Was Reconix leistungsstark macht

Im Gegensatz zu einfachen Scannern, die nur Regex-Matching durchführen und Ergebnisse ausgeben, Reconix:

• Überprüft Geheimnisse live — Ruft tatsächliche APIs auf (GitHub, Stripe, OpenAI, Supabase, SendGrid, Anthropic, HuggingFace, Linear), um zu bestätigen, ob Schlüssel GÜLTIG, UNGÜLTIG, ABGELAUFEN oder LANGE LEBENDE sind — kein Raten mehr, ob ein Schlüssel tatsächlich funktioniert

• Erstellt Exploit-Ketten — Verbindet automatisch verwandte Ergebnisse zu handlungsfähigen Angriffspfaden wie 'JWT + Supabase + API-Endpunkte → Unautorisierter Datenzugriff' oder 'Bestätigtes Geheimnis + Admin-Panel → Privilegieneskalation'

• Filtert Fehlalarme mit 10-Schicht-Analyse — Ignoriert React-Interna, CSS-Klassen, Dokumentations-URLs, Platzhalter und minimierten Müll, den andere Tools fälschlicherweise als Geheimnisse melden

• Rekonstruiert Source Maps — Stellt ursprünglichen Quellcode aus .map-Dateien und Inline-Source-Maps wieder her, scannt dann den rekonstruierten Code nach in minimierten Bundles versteckten Geheimnissen

• Selbstheilender Browser — Erkennt automatisch abgestürzte Puppeteer-Instanzen und startet sie während des Scans neu, ohne Fortschritt zu verlieren

• Extrahiert Client-Intelligence — Aggregiert alle JavaScript-Dateien, um API-Endpunkte (user/admin/internal), Umgebungsvariablen (NEXT_PUBLIC_*, REACT_APP_*), Drittanbieterdienste (Supabase, Stripe, Firebase, Clerk) und Feature-Flags zu finden

• Prioritätsgesteuertes Crawlen — Bewertet URLs intelligent (JS-Dateien, APIs, Source Maps zuerst), um hochwertige Ziele zu finden, bevor Zeit auf statische Assets verschwendet wird

• Live-JWT-Inspektion — Dekodiert JWTs, um Aussteller, Rolle und Ablauf zu offenbaren — kennzeichnet LANGE LEBENDE (1+ Jahr) und KEIN ABLAUF-Tokens als Sicherheitsbedenken

• Supabase service_role-Erkennung — Identifiziert, wenn ein JWT service_role-Berechtigungen hat, die alle Row-Level-Security (RLS) umgehen — kritischer Datenbank-Kompromittierungspfad

📦 Installation

# Global installation
npm install -g @aquibk/reconix

# Or run directly
npx reconix target.com

# Verify everything works
reconix --self-test

Voraussetzungen

• Node.js 18 oder höher
• Internetzugang
• Chrome/Chromium (wird automatisch für den --js-Modus installiert)

🚀 Schnellstart

# Basic scan (low footprint)
reconix example.com

# Full power (maximum findings)
reconix example.com --js --aggressive --deep --only-critical

# Bug bounty mode (balanced)
reconix target.com --js --deep --historical --delay=500 --output=report.json

# Stealth mode (avoid detection)
reconix target.com --delay=2000 --jitter=1000 --threads=5 --proxy=socks5://127.0.0.1:9050

📖 Vollständige Befehlsreferenz

Grundlegende Verwendung

reconix <url> [options]
reconix scan <url> [options]

🎨 Ausgabe & Berichterstellung

reconix example.com --output=scan.json --html=report.html

🔍 Entdeckung & Aufklärung

reconix example.com --historical --deep

🧠 Scan-Engine

# Fast but risky
reconix example.com --threads=50 --delay=100 --jitter=50

# Polite crawling
reconix example.com --threads=10 --delay=2000 --jitter=1000

🔥 Erweiterte Funktionen

• --no-js → Headless-Browser (Puppeteer) deaktivieren
• --aggressive → Tiefer Vollumfangs-Scan
• --proxy=<host:port> → Proxy-Unterstützung
• --auth=<user:pass> → Authentifizierung (Basic oder Bearer)
• --cookie=<string> → Benutzerdefinierte Cookies
• --user-agent=<string> → Benutzerdefinierter User-Agent

# Authenticated scan
reconix api.example.com --auth="Bearer:sk_live_xxx" --js

# Proxy usage
reconix example.com --proxy="http://user:pass@proxy:8080" --delay=1000

🎯 Ergebnis-Filter

reconix example.com --only-critical --no-low

🎯 Anwendungsfälle

1. Bug Bounty (Ausgewogen)

reconix target.com --deep --historical --threads=25 --delay=500 --output=bounty.json --html=report.html

2. Maximale Ergebnisse (Leistungsstärkste)

reconix target.com --aggressive --deep --historical --threads=50 --delay=150 --jitter=50 --only-critical --output=full.json --html=full.html

3. Stealth-Modus

reconix target.com --threads=5 --delay=2000 --jitter=1500 --no-subdomains --proxy=socks5://127.0.0.1:9050

4. Schnelle Triage

reconix target.com --threads=30 --delay=200 --no-js --no-subdomains --only-critical

🛡️ Rate-Limiting & WAF-Vermeidung

📊 Was Reconix berichtet

Technologie-Stack

• Bestätigt (90%+)
• Wahrscheinlich (70–89%)
• Theoretisch (<70%)

Geheimnisse & Anmeldeinformationen

• GÜLTIG
• UNGÜLTIG
• LANGE LEBENDE
• KEIN ABLAUF
• UNVERIFIZIERT

Client-Intelligence

• API-Endpunkte
• Umgebungsvariablen
• Externe Dienste
• Authentifizierungsmechanismen

Exploit-Ketten

• JWT + API → Unautorisierter Zugriff
• API-Schlüssel → Missbrauch durch Dritte
• Firebase-Anmeldedaten → Datenbank-Offenlegung

🧪 Selbsttest-Modus

reconix --self-test

💡 Profi-Tipps

# Phase 1: Quick recon
reconix target.com --only-critical

# Phase 2: Deep analysis
reconix target.com --deep --delay=1000

# Phase 3: Aggressive scan
reconix target.com --aggressive --deep --only-critical

🚨 Häufige Probleme & Lösungen

📁 Ausgabedateien

🤝 Beitragen

Issues und Pull-Requests sind willkommen.

reconix --self-test

📄 Lizenz

Siehe LICENSE.txt