0xdekster/reconnoteMarco de automatización de seguridad de aplicaciones web que reconoce el objetivo en busca de varios activos para maximizar la superficie de ataque para profesionales de seguridad y cazadores de bugs.
Toma la entrada del usuario como un nombre de dominio y maximiza la superficie de ataque listando los activos del dominio como:
1 - Instala Docker y docker-compose según tu sistema operativo desde aquí - https://docs.docker.com/get-docker/
2 - git clone https://github.com/0xdekster/ReconNote.git
3 - Abre docker-compose.yml y cambia la ruta del directorio de volúmenes a la carpeta de salida
ejemplo -
volumes: - /root/reconnote/output/:/var/www/html
4 - Cambia el valor del parámetro API_HOST a la IP de tu servidor/host o nombre de dominio.
5 - Ejecuta docker-compose build O docker-compose build --no-cache
6 - Ejecuta docker-compose up -d
7 - El framework ReconNote estará disponible en - {your-server}:3000
1- cd /ReconNote
2- docker exec -it reconnote_dekster_1 bash
3- cd /deksterrecon
4- nano amass-config.ini
5- Establece tus claves API y guarda, sal.
1 - Simplemente ingresa el nombre del dominio/objetivo en "Add Target" y elige el tipo de escaneo
2 - Todo será realizado por ReconNote y en pocos minutos obtendrás los Resultados del Escaneo
Este es un proyecto de código abierto, por lo que las contribuciones son bienvenidas. Puedes solicitar un PR para cualquier cambio que pueda mejorar el marco de trabajo ReconNote, ya sea mejora de interfaz de usuario, ajustes de herramientas, características, etc.
El marco de seguridad ReconNote ha sido creado utilizando las herramientas de seguridad de código abierto realizadas por la increíble comunidad de seguridad:
1- Eduard Tolosa
2- Tomnomnom
3- Michen riksen
4- Project Discovery
5- Corben Leo
