             ;                  &              
           ;;                    ;&            
          ;;;                    ;;;           
     ;    ;;;                    ;;;    ;      
     ;;;  ;;;        ;   ;;      ;;;   ;;;     
     ;;;;  ;;;;   ;;; && ;;;   ;;;;   ;;;;     
      ;;;;   ;;;; ;;;;;;;;;; ;;;;    ;;;;      
        ;;;;;;;;; ;;;;;;;;;;;;;;;; ;;;;;;;;;    
            &;;;;;;;;;;;;$x;;;;;;;;;;;;         
           ;;;;;;;;;;&&&+++&&&;;;;;;;;;;;       
     ;;;;;;;;;  ;;;&&+&&&&&+&&;;;  ;;;;;;;;;;  
     ;;;&    ;; ;;;&+&&&&&&&+&&;;; ;;    &;;;  
     ;;;   ;;;;  ;;;&&+&&&&&&+&;;; ;;;;   ;;;  
     ;;;   ;;;   ;;;;&&++&++++&&;;  ;;;   ;;;  
      ;;   ;;;    ;;;;;;;;;;;&&&&;  ;;;   ;;   
      ;;   ;;;      ;;;;;;;;;;;;;;  ;;;   ;;   
       ;   ;;;        ;;;;;;;;;;    ;;;   ;    
           &;;           ;;;;       ;;&        
             ;;           ;;       ;;;          
               ;                 ;

ANANSI CLI

Motor de Inteligencia de Superficie de Ataque — Edición Terminal

Creado por QYVORA OffSec — Tamale, Ghana

anansi target.com
anansi scan target.com
anansi target.com --verbose
anansi target.com --deep
anansi target.com -o json > results.json
anansi target.com --modules discovery,tls,takeover

Escanea únicamente objetivos que poseas o para los que tengas permiso escrito explícito de prueba.

Qué hace

ANANSI CLI es una herramienta de reconocimiento de superficie de ataque centrada en la terminal para pentesters y cazadores de bug bounty. Dale un dominio — ejecuta un pipeline completo de inteligencia y explotación de diez fases e imprime la salida técnica en bruto sobre la que puedes actuar de inmediato.

Por defecto, ANANSI filtra el ruido y solo muestra los activos encontrados (por ejemplo, subdominios activos, hosts HTTP/HTTPS activos, certificados TLS válidos, cabeceras de seguridad ausentes en URL activas, rutas expuestas y takeovers confirmados). Esto mantiene tu terminal limpia. Si quieres ver todas las comprobaciones intentadas, incluidos subdominios muertos, conexiones fallidas y endpoints no comprobados, simplemente activa el flag verbose (-v/--verbose).

Fase	Módulo	Qué encuentra
01	DISCOVERY	Subdominios mediante registros CT de crt.sh + wordlist de fuerza bruta DNS
02	PROBE	Hosts HTTP/HTTPS activos — códigos de estado, servidores, cadenas de redirección, títulos
03	TLS	Caducidad del certificado, SANs, versión del protocolo, cifrado, detección de autofirmados
04	HEADERS	Cabeceras de seguridad ausentes, configuraciones incorrectas de CORS
05	PATHS	Archivos expuestos — `.env`, `.git`, configuraciones, paneles de administración, copias de seguridad, documentación de API
06	TECH-STACK	Auditoría profunda de las plataformas detectadas — detección de versión, plugins/temas de WordPress, XML-RPC, enumeración de usuarios, copias de seguridad de configuración, coincidencia con versiones con vulnerabilidades conocidas
07	TAKEOVER	CNAMEs colgantes que apuntan a servicios en la nube no reclamados
08	OSINT	Correos electrónicos, números de teléfono, empleados, datos del registrante WHOIS
09	CHAIN	Ensambla los hallazgos en rutas de explotación de varios pasos (bajo → alto → crítico) con técnicas de explotación por paso
10	EXPLOIT	Demuestra activamente los hallazgos explotables contra el objetivo autorizado con evidencia de petición/respuesta HTTP en vivo

Rendimiento y arquitectura

Resolutor DNS nativo en Go: Evita las lentas consultas del sistema bloqueadas por cgo usando goroutines de Go puro.
Pool de conexiones compartido: Un único transporte HTTP de todo el proceso con keep-alives se reutiliza en cada fase y cada módulo, de modo que los handshakes TCP + TLS ocurren una vez por host en lugar de una vez por petición.
Caché DNS con TTL: Los subdominios resueltos se almacenan en caché durante 60s, de modo que las fases recursiva/mutación/TLS-SAN nunca vuelven a consultar al resolutor por el mismo nombre.
Pools de workers fijos: Paths, discovery, probe y techstack se ejecutan todos sobre pools de workers fijos (una goroutine por --threads, trabajos extraídos de un canal). Sin rotación de goroutines por trabajo — incluso un barrido de rutas de más de 8.000 reglas mantiene una concurrencia estable.
Sondeo concurrente: Los sondeos HTTP, los análisis TLS y las comprobaciones de cabeceras de seguridad están totalmente paralelizados.
Filtrado inteligente de takeover: Solo apunta a subdominios con registros CNAME muertos verificados.
Sondeo paralelo de rutas expuestas: Líneas base personalizadas de 404 obtenidas de forma concurrente; el módulo de auditoría profunda añade una línea base de soft-404 para que los servidores catch-all no produzcan falsos positivos.
Reutilización de versiones: el módulo tech-stack lee las versiones de CMS de las metaetiquetas generator y de las cadenas de consulta de activos estáticos ya presentes en el cuerpo de la página de inicio, y descubre plugins de WordPress desde ese mismo cuerpo — minimizando peticiones adicionales.
Minería de robots.txt: las entradas Allow/Disallow del robots.txt de cada host activo se convierten en sondeos de rutas adicionales, revelando directorios ocultos intencionadamente con una petición extra por host.

Más Populares

qyvora-anansi

ANANSI CLI

Qué hace

Rendimiento y arquitectura

Auditoría profunda de Tech-Stack