Reconix

⚠️ AVERTISSEMENT LÉGAL

Reconix est conçu EXCLUSIVEMENT pour les tests de sécurité autorisés, les programmes de bug bounty et la recherche défensive.

• ✅ FAITES scannez les cibles que vous possédez
• ✅ FAITES scannez les cibles avec une autorisation écrite explicite
• ✅ FAITES utilisez dans les compétitions CTF
• ❌ NE FAITES PAS scannez les systèmes sans autorisation
• ❌ NE FAITES PAS utilisez à des fins malveillantes

Les scans non autorisés sont illégaux et punissables en vertu des lois sur la fraude informatique.
Lisez l'avertissement complet dans DISCLAIMER.md.

🔥 Ce qui rend Reconix puissant

Contrairement aux scanners basiques qui se contentent de faire correspondre des regex et de déverser les résultats, Reconix :

• Valide les secrets en direct — Appelle les API réelles (GitHub, Stripe, OpenAI, Supabase, SendGrid, Anthropic, HuggingFace, Linear) pour confirmer si les clés sont VALIDE, INVALIDE, EXPIRÉE ou À LONGUE DURÉE DE VIE — plus de conjectures sur le fonctionnement d'une clé

• Construit des chaînes d'exploitation — Connecte automatiquement les résultats connexes en chemins d'attaque exploitables comme "JWT + Supabase + endpoints API → Accès non autorisé aux données" ou "Secret validé + Panneau d'administration → Escalade de privilèges"

• Filtre les faux positifs avec une analyse en 10 couches — Ignore les internes de React, les classes CSS, les URLs de documentation, les espaces réservés et les déchets minifiés que d'autres outils signalent faussement comme des secrets

• Reconstruit les source maps — Récupère le code source original à partir des fichiers .map et des source maps en ligne, puis scanne le code reconstruit pour les secrets cachés dans les bundles minifiés

• Navigateur auto-réparateur — Détecte et redémarre automatiquement les instances Puppeteer qui ont planté en plein scan sans perdre la progression

• Extrait les renseignements client — Agrège tout le JavaScript pour trouver les endpoints API (utilisateur/administration/interne), les variables d'environnement (NEXT_PUBLIC_*, REACT_APP_*), les services tiers (Supabase, Stripe, Firebase, Clerk) et les indicateurs de fonctionnalités

• Exploration prioritaire — Note intelligemment les URLs (fichiers JS, API, source maps en premier) pour trouver des cibles de grande valeur avant de perdre du temps sur des actifs statiques

• Introspection JWT en direct — Décode les JWT pour révéler l'émetteur, le rôle et l'expiration — marque les jetons À LONGUE DURÉE DE VIE (1+ an) et SANS EXPIRATION comme préoccupations de sécurité

• Détection service_role Supabase — Identifie quand un JWT a des privilèges , qui contournent toute la sécurité au niveau des lignes (RLS) — chemin critique de compromission de base de données

📦 Installation

# Installation globale
npm install -g @aquibk/reconix

# Ou exécuter directement
npx reconix target.com

# Vérifier que tout fonctionne
reconix --self-test

Prérequis

• Node.js 18 ou supérieur
• Accès Internet
• Chrome/Chromium (installé automatiquement pour le mode --js)

🚀 Démarrage rapide

# Scan basique (faible empreinte)
reconix example.com

# Pleine puissance (maximum de résultats)
reconix example.com --js --aggressive --deep --only-critical

# Mode Bug Bounty (équilibré)
reconix target.com --js --deep --historical --delay=500 --output=report.json

# Mode furtif (éviter la détection)
reconix target.com --delay=2000 --jitter=1000 --threads=5 --proxy=socks5://127.0.0.1:9050

📖 Référence complète des commandes

Utilisation de base

reconix <url> [options]
reconix scan <url> [options]

🎨 Sortie et rapports

reconix example.com --output=scan.json --html=report.html

🔍 Découverte et reconnaissance

reconix example.com --historical --deep

🧠 Moteur de scan

# Rapide mais risqué
reconix example.com --threads=50 --delay=100 --jitter=50

# Exploration polie
reconix example.com --threads=10 --delay=2000 --jitter=1000

🔥 Fonctionnalités avancées

• --no-js → Désactiver le navigateur sans tête (Puppeteer)
• --aggressive → Scan complet et approfondi
• --proxy=<host:port> → Prise en charge du proxy
• --auth=<user:pass> → Authentification (Basic ou Bearer)
• --cookie=<string> → Cookies personnalisés
• --user-agent=<string> → User-agent personnalisé

# Scan authentifié
reconix api.example.com --auth="Bearer:sk_live_xxx" --js

# Utilisation du proxy
reconix example.com --proxy="http://user:pass@proxy:8080" --delay=1000

🎯 Filtres de résultats

reconix example.com --only-critical --no-low

🎯 Cas d'utilisation

1. Bug Bounty (Équilibré)

reconix target.com --deep --historical --threads=25 --delay=500 --output=bounty.json --html=report.html

2. Résultats maximum (Le plus puissant)

reconix target.com --aggressive --deep --historical --threads=50 --delay=150 --jitter=50 --only-critical --output=full.json --html=full.html

3. Mode furtif

reconix target.com --threads=5 --delay=2000 --jitter=1500 --no-subdomains --proxy=socks5://127.0.0.1:9050

4. Triage rapide

reconix target.com --threads=30 --delay=200 --no-js --no-subdomains --only-critical

🛡️ Limitation de débit et évitement WAF

📊 Ce que Reconix signale

Stack technologique

• Confirmé (90%+)
• Probable (70–89%)
• Théorique (<70%)

Secrets et identifiants

• VALIDE
• INVALIDE
• LONGUE DURÉE DE VIE
• SANS EXPIRATION
• NON VÉRIFIÉ

Renseignements client

• Points de terminaison API
• Variables d'environnement
• Services externes
• Mécanismes d'authentification

Chaînes d'exploitation

• JWT + API → Accès non autorisé
• Clé API → Abus par un tiers
• Identifiants Firebase → Exposition de la base de données

🧪 Mode d'auto-test

reconix --self-test

💡 Astuces de pro

# Phase 1 : Reconnaissance rapide
reconix target.com --only-critical

# Phase 2 : Analyse approfondie
reconix target.com --deep --delay=1000

# Phase 3 : Scan agressif
reconix target.com --aggressive --deep --only-critical

🚨 Problèmes courants et solutions

📁 Fichiers de sortie

🤝 Contribution

Les problèmes et les pull requests sont les bienvenus.

reconix --self-test

📄 Licence

Voir LICENSE.txt