R3CON

Multifunktionales Web-Recon- & Vulnerability-Scanner-Tool

r3con ist ein multifunktionales Web-Recon- & Vulnerability-Scanner-Tool und ein unglaublich schneller Crawler, der mehrere Schwachstellen finden und Informationen sammeln kann.

Auf Schwachstellen prüfen

• Reflektiertes XSS
• Multithreaded Crawling
• Offene Weiterleitung
• Subdomain-Übernahme
• SQL-Injection
• HTML-Injection
• SSRF
• CSRF
• CORS
• Finde verwundbare JS-Bibliotheken
• Informationsoffenlegung

Informationen im Recon prüfen

• Web-IP-Adresse
• Server-IP-Adresse
• CNAME-Einträge
• DNS-Abfrage
• SPF-Abfrage
• Versteckte IP
• API-Endpunkte
• JS-Endpunkte
• XSS-Endpunkte
• Verzeichnissuche
• Subdomain-Enumeration

Installation

https://github.com/thenurhabib/r3con
cd r3con
chmod +x install.sh r3con.sh
./install.sh

Verwendung

./r3con -h

Beispiel

./r3con -d example.com -a [Full Scan]
./r3con -d example.com -p [Passive reconnaissance]
./r3con -d example.com -a [Active reconnaissance]
./r3con -d example.com -m [Massive recon]
./r3con -d example.com -r [Active and passive reconnaissance]
./r3con -d example.com -v [Check Vulnerabilities only]

Galerie

Beitrag, Credits & Lizenz

Möglichkeiten zum Beitrag

• Ein Feature vorschlagen
• Einen Fehler melden
• Etwas reparieren und einen Pull-Request öffnen
• Hilf mir, den Code zu dokumentieren
• Verbreite die Nachricht

Lizenziert unter der GNU GPLv3, siehe LICENSE für weitere Informationen.

Danke.