React2Shell-Scanner — Framework de evaluación de seguridad desde línea de comandos para aplicaciones React y Next.js, que analiza los React Server Components en busca de configuraciones incorrectas, con escaneo de múltiples objetivos, detección de WAF y soporte de proxy. | Kitploit

Característica	Descripción
🎯 Escaneo de múltiples objetivos	Escanea URL individuales o listas de objetivos
🔄 Pruebas concurrentes	Multihilo para una evaluación eficiente
🛡️ Detección de WAF	Identifica y analiza las respuestas del WAF
📊 Seguimiento del progreso	Barra de progreso visual con tqdm
🔧 Encabezados configurables	Inyección de encabezados personalizados
🌐 Soporte de proxy	Enrutamiento a través de proxies HTTP/HTTPS
📝 Formatos de salida	Generación de informes JSON y texto
🎨 CLI colorido	Salida de terminal clara y codificada por colores

# Clonar el repositorio
git clone https://github.com/wi3memake/React2Shell-Scanner.git
cd react2shell-scanner

# Crear un entorno virtual (recomendado)
python -m venv venv
source venv/bin/activate  # Linux/Mac
.\venv\Scripts\activate   # Windows

# Instalar dependencias
pip install -r requirements.txt

# Encabezados personalizados
python react2shell.py.py -u https://example.com -H "Authorization: Bearer token"

# A través de proxy
python react2shell.py.py -u https://example.com --proxy http://127.0.0.1:8080

# Omitir la verificación SSL
python react2shell.py.py -u https://example.com --no-verify

# Salida a un archivo
python react2shell.py.py -u https://example.com -o results.json

Argumento	Corto	Descripción	Predeterminado
`--url`	`-u`	URL de objetivo único	-
`--list`	`-l`	Archivo con URL de objetivos	-
`--threads`	`-t`	Hilos concurrentes	5
`--timeout`	-	Tiempo de espera de la solicitud (segundos)	10
`--proxy`	-	URL del proxy (http/https)	-
`--headers`	`-H`	Encabezados personalizados	-
`--output`	`-o`	Ruta del archivo de salida	-
`--no-verify`	-	Omitir la verificación SSL	False
`--verbose`	`-v`	Salida detallada	False
`--waf-bypass`	-	Modo de omisión de WAF	False
`--bypass-size`	-	Tamaño de la carga útil de omisión (KB)	128

React2Shell Web Application Security Assessment Framework

[*] Iniciando la evaluación de https://example.com
[*] Analizando React Server Components...
[*] Probando el comportamiento de redirecciones...
[+] Evaluación completada

Target: https://example.com
Status: Analyzed
Response Code: 200
Server: Next.js
React Version: 18.2.0
RSC Detected: Yes
Assessment Time: 1.23s

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T10:30:00Z",
  "results": {
    "status_code": 200,
    "server": "Next.js",
    "rsc_detected": true,
    "headers": {
      "content-type": "text/html",
      "x-powered-by": "Next.js"
    },
    "assessment_time": 1.23
  }
}

React2Shell-Scanner/
├── react2shell.py.py      # Script principal del escáner
├── requirements.txt       # Dependencias de Python
└── README.md             # Documentación

# Ejemplo de GitHub Actions
security-scan:
  runs-on: ubuntu-latest
  steps:
    - uses: actions/checkout@v3
    - name: Setup Python
      uses: actions/setup-python@v4
      with:
        python-version: '3.10'
    - name: Install dependencies
      run: pip install -r requirements.txt
    - name: Run security scan
      run: python react2shell.py.py -u ${{ secrets.TARGET_URL }} -o results.json

import subprocess
import json

# Ejecutar el escáner
result = subprocess.run(
    ['python', 'react2shell.py.py', '-u', 'https://example.com', '-o', 'results.json'],
    capture_output=True,
    text=True
)

# Analizar los resultados
with open('results.json') as f:
    findings = json.load(f)

React2Shell-Scanner

Más Populares

Casos de uso

✨ Características

Capacidades de evaluación de seguridad

🚀 Instalación

Requisitos previos

Instalación rápida

Dependencias

📖 Uso

Escaneo básico

Escaneo por lotes

Opciones avanzadas

Argumentos de línea de comandos

📊 Ejemplo de salida

Salida de consola

Salida JSON

🏗️ Estructura del proyecto

⚙️ Configuración

Formato del archivo de objetivos

Encabezados personalizados

Configuración del proxy

🔧 Integración

Canalización CI/CD

Integración de scripts

🛡️ Uso responsable

Antes de las pruebas

Durante las pruebas

Después de las pruebas

🐛 Solución de problemas

Problemas comunes

🤝 Contribuciones

📄 Licencia

📚 Referencias