---

Cosa fa

ANANSI CLI è uno strumento di ricognizione della superficie di attacco pensato per il terminale, rivolto a pentester e bug bounty hunter. Fornisci un dominio — esegue una pipeline completa di intelligence e exploitation in dieci fasi e stampa output tecnico grezzo su cui puoi agire immediatamente.

Per impostazione predefinita, ANANSI filtra il rumore e mostra solo le risorse trovate (ad esempio, sottodomini attivi, host HTTP/HTTPS attivi, certificati TLS validi, header di sicurezza mancanti su URL attivi, percorsi esposti e takeover confermati). Questo mantiene il terminale pulito. Se vuoi vedere tutti i controlli tentati, inclusi sottodomini morti, connessioni fallite ed endpoint non verificati, abilita semplicemente il flag verbose (-v/--verbose).

Fase	Modulo	Cosa trova
01	DISCOVERY	Sottodomini tramite log CT di crt.sh + wordlist di brute-force DNS
02	PROBE	Host HTTP/HTTPS attivi — codici di stato, server, catene di redirect, titoli
03	TLS	Scadenza certificato, SAN, versione del protocollo, cifrario, rilevamento self-signed
04	HEADERS	Header di sicurezza mancanti, misconfigurazioni CORS
05	PATHS	File esposti — .env, .git, configurazioni, pannelli di amministrazione, backup, documentazione API
06	TECH-STACK	Audit approfondito delle piattaforme rilevate — rilevamento versione, plugin/temi WordPress, XML-RPC, enumerazione utenti, backup di configurazione, matching con versioni note come vulnerabili
07	TAKEOVER	CNAME pendenti che puntano a servizi cloud non reclamati
08	OSINT	Email, numeri di telefono, dipendenti, dati del registrante WHOIS
09	CHAIN	Assembla i risultati in percorsi di exploit multi-step (basso → alto → critico) con tecniche di exploitation per ogni step
10	EXPLOIT	Dimostra attivamente i risultati sfruttabili contro il target autorizzato con evidenze live di richieste/risposte HTTP

---

Prestazioni e Architettura

• Resolver DNS nativo Go: aggira le lente risoluzioni di sistema bloccate da cgo usando goroutine Go pure.
• Pool di connessioni condiviso: un singolo transport HTTP a livello di processo con keep-alive viene riutilizzato in ogni fase e in ogni modulo, così gli handshake TCP + TLS avvengono una volta per host invece che una volta per richiesta.
• Cache DNS con TTL: i sottodomini risolti vengono messi in cache per 60s, così le fasi ricorsive/mutazione/TLS-SAN non interrogano mai di nuovo il resolver per lo stesso nome.
• Worker pool fissi: paths, discovery, probe e techstack girano tutti su worker pool fissi (una goroutine per --threads, job prelevati da un channel). Nessun churn di goroutine-per-job — anche una scansione di percorsi con oltre 8.000 regole mantiene una concorrenza stabile.
• Probing concorrente: le sonde HTTP, le analisi TLS e i controlli degli header di sicurezza sono completamente parallelizzati.
• Filtro intelligente dei takeover: prende di mira solo i sottodomini con record CNAME morti verificati.
• Probing parallelo dei percorsi esposti: baseline 404 personalizzate recuperate in concorrenza; il modulo di audit approfondito aggiunge una baseline soft-404 così i server catch-all non producono falsi positivi.
• Riutilizzo delle versioni: il modulo tech-stack legge le versioni dei CMS dai meta tag generator e dalle query string degli asset statici già presenti nel body della homepage, e scopre i plugin WordPress dallo stesso body — minimizzando le richieste extra.
• Mining di robots.txt: le voci Allow/Disallow del robots.txt di ogni host attivo vengono trasformate in sonde di percorso aggiuntive, facendo emergere directory volutamente nascoste al costo di una richiesta extra per host.

Audit Approfondito del Tech-Stack

Quando un host viene identificato come WordPress, Drupal, Joomla, Magento, Ghost, Moodle, MediaWiki, Laravel o un'altra piattaforma, ANANSI scende in profondità in quello stack invece di fermarsi alla superficie: