ReconNote

Webアプリケーションセキュリティ偵察自動化フレームワーク

ユーザー入力としてドメイン名を受け取り、ドメインの資産をリストアップすることで攻撃対象領域を最大化します。例:

• サブドメイン: Amass, findomain, subfinder、および shuffledns を使用した解決可能なサブドメイン
• スクリーンショット
• ポートスキャン
• JS ファイル
• サブドメインの Httpx ステータスコード
• ファジングによる Dirsearch のファイル/ディレクトリパス

インストール

1 - お使いのOSに応じてDockerとdocker-composeをこちらからインストール - https://docs.docker.com/get-docker/
2 - git clone https://github.com/0xdekster/ReconNote.git
3 - docker-compose.yml を開き、volumes のディレクトリパスを出力フォルダに変更します

例 -

volumes: - /root/reconnote/output/:/var/www/html

4 - API_HOST パラメータの値をサーバー/ホストのIPまたはドメイン名に変更してください。
5 - docker-compose build または docker-compose build --no-cache を実行
6 - docker-compose up -d を実行
7 - Reconnote フレームワークが {your-server}:3000 で起動します

Amass 設定ファイルの設定 (APIキーの設定)

1- cd /ReconNote
2- docker exec -it reconnote_dekster_1 bash
3- cd /deksterrecon
4- nano amass-config.ini
5- APIキーを設定して保存し、終了します。

使い方

1 - Add Target にドメイン/ターゲット名を入力し、スキャンタイプを選択するだけです
2 - 残りは Reconnote が自動で行い、数分でスキャン結果が得られます

スキャン結果

デモビデオ

コントリビューション

これはオープンソースプロジェクトなので、コントリビューションを歓迎します。 ReconNote フレームワークを強化する変更（UIの改善、ツールの調整、機能追加など）があれば、いつでもPRをリクエストしてください。

謝辞

ReconNote セキュリティフレームワークは、素晴らしいセキュリティコミュニティによって作られたオープンソースセキュリティツールを使用して作成されました:

1- Eduard Tolosa
2- Tomnomnom
3- Michen riksen
4- Project Discovery
5- Corben Leo