R3CON

Strumento Multifunzionale per Web Recon & Vulnerability Scanner

r3con è uno strumento multifunzionale per Web Recon e Vulnerability Scanner, un crawler incredibilmente veloce in grado di trovare molteplici vulnerabilità e raccogliere informazioni.

Controllo delle vulnerabilità

• XSS riflesso
• Crawling multi-thread
• Open-redirection
• Subdomain Takeover
• SQL Injection
• HTML Injection
• SSRF
• CSRF
• CORS
• Trova librerie JS vulnerabili
• Divulgazione di informazioni

Controllo delle informazioni nella fase di riconoscimento

• Indirizzo IP del sito web
• Indirizzo IP del server
• Record CNAME
• Query DNS
• Query SPF
• IP nascosto
• Endpoint API
• Endpoint JS
• Endpoint XSS
• Scansione directory
• Enumerazione sottodomini

Installazione

https://github.com/thenurhabib/r3con
cd r3con
chmod +x install.sh r3con.sh
./install.sh

Utilizzo

./r3con -h

Esempio

./r3con -d example.com -a [Scansione completa]
./r3con -d example.com -p [Riconoscimento passivo]
./r3con -d example.com -a [Riconoscimento attivo]
./r3con -d example.com -m [Riconoscimento massivo]
./r3con -d example.com -r [Riconoscimento attivo e passivo]
./r3con -d example.com -v [Solo controllo vulnerabilità]

Galleria

Contributi, Crediti e Licenza

Modi per contribuire

• Suggerire una funzionalità
• Segnalare un bug
• Correggere qualcosa e aprire una pull request
• Aiutarmi a documentare il codice
• Diffondere la voce

Concesso in licenza sotto GNU GPLv3, vedere LICENSE per maggiori informazioni.

Grazie.