---

Cosa fa

ANANSI CLI è uno strumento di ricognizione della superficie di attacco pensato per il terminale, rivolto a pentester e bug bounty hunter. Fornisci un dominio — esegue una pipeline completa di intelligence e sfruttamento in dieci fasi e stampa output tecnico grezzo su cui puoi agire immediatamente.

Per impostazione predefinita, ANANSI filtra il rumore e mostra solo le risorse trovate (ad es. sottodomini attivi, host HTTP/HTTPS attivi, certificati TLS validi, header di sicurezza mancanti su URL attivi, percorsi esposti e takeover confermati). Questo mantiene pulito il terminale. Se vuoi vedere tutti i controlli tentati, inclusi sottodomini morti, connessioni fallite ed endpoint non verificati, abilita semplicemente il flag verbose (-v/--verbose).

Fase	Modulo	Cosa trova
01	DISCOVERY	Sottodomini tramite i log CT di crt.sh + wordlist per brute-force DNS
02	PROBE	Host HTTP/HTTPS attivi — codici di stato, server, catene di redirect, titoli
03	TLS	Scadenza del certificato, SAN, versione del protocollo, cifrario, rilevamento di certificati self-signed
04	HEADERS	Header di sicurezza mancanti, misconfigurazioni CORS
05	PATHS	File esposti — .env, .git, configurazioni, pannelli di amministrazione, backup, documentazione API
06	TECH-STACK	Audit approfondito delle piattaforme rilevate — rilevamento versione, plugin/temi WordPress, XML-RPC, enumerazione utenti, backup di configurazione, confronto con versioni note come vulnerabili
07	TAKEOVER	CNAME pendenti che puntano a servizi cloud non reclamati
08	OSINT	Email, numeri di telefono, dipendenti, dati del registrant WHOIS
09	CHAIN	Assembla i risultati in percorsi di exploit multi-step (basso → alto → critico) con tecniche di sfruttamento per ogni step
10	EXPLOIT	Dimostra attivamente i risultati sfruttabili contro il target autorizzato con evidenze di richieste/risposte HTTP live

---

Prestazioni e architettura

• Resolver DNS nativo in Go: aggira le lente risoluzioni di sistema bloccate da cgo usando pure goroutine Go.
• Pool di connessioni condiviso: un singolo transport HTTP a livello di processo con keep-alive viene riutilizzato in ogni fase e in ogni modulo, così gli handshake TCP + TLS avvengono una volta per host invece che una volta per richiesta.
• Cache DNS con TTL: i sottodomini risolti vengono memorizzati per 60s, così le fasi recursive/mutation/TLS-SAN non interrogano mai di nuovo il resolver per lo stesso nome.
• Pool di worker fissi: paths, discovery, probe e techstack girano tutti su pool di worker fissi (una goroutine per --threads, job prelevati da un channel). Nessun continuo ciclo di creazione/distruzione di goroutine per job — anche una scansione di percorsi con oltre 8.000 regole mantiene una concorrenza stabile.
• Probing concorrente: le sonde HTTP, le analisi TLS e i controlli degli header di sicurezza sono completamente parallelizzati.
• Filtro intelligente dei takeover: prende di mira solo i sottodomini con record CNAME morti verificati.
• Probing parallelo dei percorsi esposti: baseline 404 personalizzate recuperate in modo concorrente; il modulo di audit approfondito aggiunge una baseline soft-404 così i server catch-all non producono falsi positivi.
• Riutilizzo delle versioni: il modulo tech-stack legge le versioni dei CMS dai meta tag generator e dalle query string degli asset statici già presenti nel body della homepage, e scopre i plugin WordPress dallo stesso body — riducendo al minimo le richieste extra.
• Estrazione da robots.txt: le voci Allow/Disallow del robots.txt di ogni host attivo vengono trasformate in sonde di percorso aggiuntive, facendo emergere directory volutamente nascoste al costo di una sola richiesta extra per host.

Audit approfondito del Tech-Stack

Quando un host viene identificato come WordPress, Drupal, Joomla, Magento, Ghost, Moodle, MediaWiki, Laravel o un'altra piattaforma, ANANSI scende in profondità in quello stack invece di fermarsi alla superficie: