टर्मिनल-प्रथम आक्रमण सतह इंटेलिजेंस इंजन। गति, पोर्टेबिलिटी और कच्चे तकनीकी सिग्नल के लिए बनाया गया।
; &
;; ;&
;;; ;;;
; ;;; ;;; ;
;;; ;;; ; ;; ;;; ;;;
;;;; ;;;; ;;; && ;;; ;;;; ;;;;
;;;; ;;;; ;;;;;;;;;; ;;;; ;;;;
;;;;;;;;; ;;;;;;;;;;;;;;;; ;;;;;;;;;
&;;;;;;;;;;;;$x;;;;;;;;;;;;
;;;;;;;;;;&&&+++&&&;;;;;;;;;;;
;;;;;;;;; ;;;&&+&&&&&+&&;;; ;;;;;;;;;;
;;;& ;; ;;;&+&&&&&&&+&&;;; ;; &;;;
;;; ;;;; ;;;&&+&&&&&&+&;;; ;;;; ;;;
;;; ;;; ;;;;&&++&++++&&;; ;;; ;;;
;; ;;; ;;;;;;;;;;;&&&&; ;;; ;;
;; ;;; ;;;;;;;;;;;;;; ;;; ;;
; ;;; ;;;;;;;;;; ;;; ;
&;; ;;;; ;;&
;; ;; ;;;
; ;
Attack Surface Intelligence Engine — Terminal Edition
निर्माता QYVORA OffSec — तमाले, घाना
anansi target.com anansi scan target.com anansi target.com --verbose anansi target.com --deep anansi target.com -o json > results.json anansi target.com --modules discovery,tls,takeover
केवल उन्हीं लक्ष्यों को स्कैन करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट लिखित अनुमति है।
ANANSI CLI पेंटेस्टर्स और बग बाउंटी हंटर्स के लिए एक टर्मिनल-फर्स्ट अटैक सरफेस रेकॉन टूल है। इसे एक डोमेन दें — यह एक पूर्ण दस-चरणीय इंटेलिजेंस और एक्सप्लॉइटेशन पाइपलाइन चलाता है और कच्चा तकनीकी आउटपुट प्रिंट करता है जिस पर आप तुरंत कार्रवाई कर सकते हैं।
डिफ़ॉल्ट रूप से, ANANSI शोर को फ़िल्टर करता है और केवल found एसेट्स (जैसे, लाइव सबडोमेन, सक्रिय HTTP/HTTPS होस्ट, सफल TLS सर्टिफिकेट, लाइव URL पर अनुपस्थित सुरक्षा हेडर, उजागर पाथ, और पुष्ट टेकओवर) प्रदर्शित करता है। इससे आपका टर्मिनल साफ़ रहता है। यदि आप सभी प्रयास किए गए जाँचों को देखना चाहते हैं, जिनमें डेड सबडोमेन, विफल कनेक्शन, और अनचेक किए गए एंडपॉइंट शामिल हैं, तो बस verbose फ़्लैग (-v/--verbose) सक्षम करें।
| चरण | मॉड्यूल | यह क्या पाता है |
|---|---|---|
| 01 | DISCOVERY | crt.sh CT लॉग + DNS ब्रूट-फ़ोर्स वर्डलिस्ट के माध्यम से सबडोमेन |
| 02 | PROBE | लाइव HTTP/HTTPS होस्ट — स्टेटस कोड, सर्वर, रीडायरेक्ट चेन, टाइटल |
| 03 | TLS | सर्टिफिकेट एक्सपायरी, SANs, प्रोटोकॉल वर्ज़न, साइफ़र, सेल्फ-साइन्ड डिटेक्शन |
| 04 | HEADERS | अनुपस्थित सुरक्षा हेडर, CORS गलत कॉन्फ़िगरेशन |
| 05 | PATHS | उजागर फ़ाइलें — .env, .git, कॉन्फ़िग, एडमिन पैनल, बैकअप, API डॉक्स |
| 06 | TECH-STACK | पहचाने गए प्लेटफ़ॉर्म का गहन ऑडिट — वर्ज़न डिटेक्शन, WordPress प्लगइन/थीम, XML-RPC, यूज़र एन्यूमरेशन, कॉन्फ़िग बैकअप, ज्ञात-कमज़ोर वर्ज़न मिलान |
| 07 | TAKEOVER | अनदावा किए गए क्लाउड सेवाओं की ओर इंगित डैंगलिंग CNAMEs |
| 08 | OSINT | ईमेल, फ़ोन नंबर, कर्मचारी, WHOIS रजिस्ट्रेंट डेटा |
| 09 | CHAIN | निष्कर्षों को बहु-चरणीय शोषण पथों (low → high → critical) में संयोजित करता है, प्रत्येक चरण की शोषण तकनीकों के साथ |
| 10 | EXPLOIT | लाइव HTTP अनुरोध/प्रतिक्रिया साक्ष्य के साथ अधिकृत लक्ष्य के विरुद्ध शोषणीय निष्कर्षों को सक्रिय रूप से सिद्ध करता है |
cgo-अवरुद्ध सिस्टम लुकअप को बायपास करता है।--threads एक गोरूटीन, चैनल से जॉब्स खींचे जाते हैं)। प्रति-जॉब गोरूटीन चर्न नहीं — यहाँ तक कि 8,000+ नियम पाथ स्वीप भी स्थिर कंकरेंसी पर रहता है।robots.txt Allow/Disallow प्रविष्टियों को अतिरिक्त पाथ प्रोब में बदला जाता है, जिससे प्रति होस्ट एक अतिरिक्त अनुरोध पर जानबूझकर छिपी निर्देशिकाएँ सामने आती हैं।जब किसी होस्ट को WordPress, Drupal, Joomla, Magento, Ghost, Moodle, MediaWiki, Laravel, या किसी अन्य प्लेटफ़ॉर्म के रूप में फ़िंगरप्रिंट किया जाता है, तो ANANSI सतह पर रुकने के बजाय उस स्टैक में उतरता है: