# リポジトリのクローン
git clone https://github.com/wi3memake/React2Shell-Scanner.git
cd react2shell-scanner

# 仮想環境の作成（推奨）
python -m venv venv
source venv/bin/activate  # Linux/Mac
.\venv\Scripts\activate   # Windows

# 依存関係のインストール
pip install -r requirements.txt

requests>=2.28.0    # HTTP クライアントライブラリ
tqdm>=4.64.0        # プログレスバー表示
urllib3>=1.26.0     # URL 処理

# 単一ターゲット
python react2shell.py.py -u https://example.com

# 詳細出力付き
python react2shell.py.py -u https://example.com -v

# ファイルからスキャン
python react2shell.py.py -l targets.txt

# 並行スレッド付き
python react2shell.py.py -l targets.txt -t 10

# カスタムヘッダー
python react2shell.py.py -u https://example.com -H "Authorization: Bearer token"

# プロキシ経由
python react2shell.py.py -u https://example.com --proxy http://127.0.0.1:8080

# SSL 検証をスキップ
python react2shell.py.py -u https://example.com --no-verify

# ファイルに出力
python react2shell.py.py -u https://example.com -o results.json

React2Shell Web Application Security Assessment Framework

[*] Starting assessment of https://example.com
[*] Analyzing React Server Components...
[*] Testing redirect behavior...
[+] Assessment complete

Target: https://example.com
Status: Analyzed
Response Code: 200
Server: Next.js
React Version: 18.2.0
RSC Detected: Yes
Assessment Time: 1.23s

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T10:30:00Z",
  "results": {
    "status_code": 200,
    "server": "Next.js",
    "rsc_detected": true,
    "headers": {
      "content-type": "text/html",
      "x-powered-by": "Next.js"
    },
    "assessment_time": 1.23
  }
}

React2Shell-Scanner/
├── react2shell.py.py      # メインスキャナースクリプト
├── requirements.txt       # Python 依存関係
└── README.md             # ドキュメント

https://target1.com
https://target2.com
https://target3.com/api

python react2shell.py.py -u https://example.com \
  -H "Authorization: Bearer token123" \
  -H "X-Custom-Header: value" \
  -H "Cookie: session=abc123"

# HTTP プロキシ
--proxy http://127.0.0.1:8080

# HTTPS プロキシ
--proxy https://proxy.example.com:8443

# 認証付きプロキシ
--proxy http://user:[email protected]:8080

# GitHub Actions の例
security-scan:
  runs-on: ubuntu-latest
  steps:
    - uses: actions/checkout@v3
    - name: Setup Python
      uses: actions/setup-python@v4
      with:
        python-version: '3.10'
    - name: Install dependencies
      run: pip install -r requirements.txt
    - name: Run security scan
      run: python react2shell.py.py -u ${{ secrets.TARGET_URL }} -o results.json

import subprocess
import json

# スキャナーの実行
result = subprocess.run(
    ['python', 'react2shell.py.py', '-u', 'https://example.com', '-o', 'results.json'],
    capture_output=True,
    text=True
)

# 結果の解析
with open('results.json') as f:
    findings = json.load(f)

# タイムアウトを増やす
python react2shell.py.py -u https://example.com --timeout 30

# 検証をスキップ（テストのみ）
python react2shell.py.py -u https://example.com --no-verify

# スレッド数を減らす
python react2shell.py.py -l targets.txt -t 2