React2Shell-Scanner — Strumento di valutazione della sicurezza da riga di comando per applicazioni React e Next.js, che analizza i React Server Components per individuare configurazioni errate, con scansione multi-target, rilevamento WAF e supporto proxy. | Kitploit

Funzionalità	Descrizione
🎯 Scansione Multi-Target	Scansiona singoli URL o elenchi di target
🔄 Test Concorrenti	Multi-thread per una valutazione efficiente
🛡️ Rilevamento WAF	Identifica e analizza le risposte WAF
📊 Monitoraggio Progressi	Barra di avanzamento visiva con tqdm
🔧 Header Configurabili	Iniezione di header personalizzati
🌐 Supporto Proxy	Instradamento tramite proxy HTTP/HTTPS
📝 Formati di Output	Generazione di report JSON e testo
🎨 CLI Colorata	Output terminale chiaro e codificato a colori

# Clona il repository
git clone https://github.com/wi3memake/React2Shell-Scanner.git
cd react2shell-scanner

# Crea un ambiente virtuale (consigliato)
python -m venv venv
source venv/bin/activate  # Linux/Mac
.\venv\Scripts\activate   # Windows

# Installa le dipendenze
pip install -r requirements.txt

# Header personalizzati
python react2shell.py.py -u https://example.com -H "Authorization: Bearer token"

# Tramite proxy
python react2shell.py.py -u https://example.com --proxy http://127.0.0.1:8080

# Salta la verifica SSL
python react2shell.py.py -u https://example.com --no-verify

# Output su file
python react2shell.py.py -u https://example.com -o results.json

Argomento	Abbreviazione	Descrizione	Predefinito
`--url`	`-u`	URL del singolo target	-
`--list`	`-l`	File con gli URL dei target	-
`--threads`	`-t`	Thread concorrenti	5
`--timeout`	-	Timeout della richiesta (secondi)	10
`--proxy`	-	URL del proxy (http/https)	-
`--headers`	`-H`	Header personalizzati	-
`--output`	`-o`	Percorso del file di output	-
`--no-verify`	-	Salta la verifica SSL	False
`--verbose`	`-v`	Output dettagliato	False
`--waf-bypass`	-	Modalità bypass WAF	False
`--bypass-size`	-	Dimensione payload bypass (KB)	128

React2Shell Web Application Security Assessment Framework

[*] Avvio della valutazione di https://example.com
[*] Analisi dei React Server Components...
[*] Test del comportamento dei redirect...
[+] Valutazione completata

Target: https://example.com
Stato: Analizzato
Codice di Risposta: 200
Server: Next.js
Versione React: 18.2.0
RSC Rilevato: Sì
Tempo di Valutazione: 1.23s

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T10:30:00Z",
  "results": {
    "status_code": 200,
    "server": "Next.js",
    "rsc_detected": true,
    "headers": {
      "content-type": "text/html",
      "x-powered-by": "Next.js"
    },
    "assessment_time": 1.23
  }
}

React2Shell-Scanner/
├── react2shell.py.py      # Script principale dello scanner
├── requirements.txt       # Dipendenze Python
└── README.md             # Documentazione

# Esempio GitHub Actions
security-scan:
  runs-on: ubuntu-latest
  steps:
    - uses: actions/checkout@v3
    - name: Setup Python
      uses: actions/setup-python@v4
      with:
        python-version: '3.10'
    - name: Install dependencies
      run: pip install -r requirements.txt
    - name: Run security scan
      run: python react2shell.py.py -u ${{ secrets.TARGET_URL }} -o results.json

import subprocess
import json

# Esegui lo scanner
result = subprocess.run(
    ['python', 'react2shell.py.py', '-u', 'https://example.com', '-o', 'results.json'],
    capture_output=True,
    text=True
)

# Analizza i risultati
with open('results.json') as f:
    findings = json.load(f)

React2Shell-Scanner

Più Popolari

Casi d'uso

✨ Funzionalità

Capacità di Valutazione della Sicurezza

🚀 Installazione

Prerequisiti

Installazione Rapida

Dipendenze

📖 Utilizzo

Scansione di Base

Scansione Batch

Opzioni Avanzate

Argomenti della Riga di Comando

📊 Esempio di Output

Output Console

Output JSON

🏗️ Struttura del Progetto

⚙️ Configurazione

Formato del File dei Target

Header Personalizzati

Configurazione Proxy

🔧 Integrazione

Pipeline CI/CD

Integrazione Script

🛡️ Uso Responsabile

Prima del Test

Durante il Test

Dopo il Test

🐛 Risoluzione dei Problemi

Problemi Comuni

🤝 Contributi

📄 Licenza

📚 Riferimenti