Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Raccoon — 정찰 및 취약점 스캐닝을 위한 고성능 공격적 보안 도구 | Kitploit
도구/GitHubGitHub/evyatarmeged/raccoon
OSINT (Open Source Intelligence)ReconnaissanceVulnerability ScannersPort ScanningInformation GatheringWeb SecurityFuzzingSubdomain EnumerationDNS Analysis
GitHubevyatarmeged/raccoon

Raccoon

정찰 및 취약점 스캐닝을 위한 고성능 공격적 보안 도구

4.0k5024개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기

라쿤

라쿤

정찰 및 정보 수집을 위한 공격 보안 도구

Build Status license os pythonver raccoonver

기능
  • DNS 세부 정보
  • DNS 덤프스터를 사용한 DNS 시각적 매핑
  • WHOIS 정보
  • TLS 데이터 - 지원되는 암호화, TLS 버전, 인증서 세부 정보 및 SAN
  • 포트 스캔
  • 서비스 및 스크립트 스캔
  • URL 퍼징 및 디렉토리/파일 탐지
  • 서브도메인 열거 - Google 도킹, DNS 덤프스터 쿼리, SAN 발견 및 무차별 대입 사용
  • 웹 애플리케이션 데이터 검색:
    • CMS 탐지
    • 웹 서버 정보 및 X-Powered-By
    • robots.txt 및 사이트맵 추출
    • 쿠키 검사
    • 모든 퍼징 가능한 URL 추출
    • HTML 양식 발견
    • 모든 이메일 주소 검색
    • 취약한 S3 버킷에 대해 대상 스캔 및 민감한 파일 열거
  • 알려진 WAF 탐지
  • Tor/프록시를 통한 익명 라우팅 지원
  • 성능 향상을 위해 asyncio 사용
  • 출력을 파일로 저장 - 대상별 폴더 및 모듈별 파일로 분리
로드맵 및 할 일
  • "owasp" 브랜치를 확장, 테스트 및 병합하여 더 많은 웹 애플리케이션 공격 및 스캔 추가 (#28)
  • 취약한 스토리지 스캔을 위한 더 많은 제공업체 지원 (#27)
  • 더 많은 WAF 추가, 더 나은 탐지
  • 다중 호스트 지원 (파일에서 읽기)
  • 속도 제한 우회
  • IP 범위 지원
  • CIDR 표기법 지원
  • 더 많은 출력 형식 (최소한 JSON)

소개

라쿤은 단순성에 중점을 둔 정찰 및 정보 수집을 위해 만들어진 도구입니다.
DNS 레코드 가져오기, WHOIS 정보 검색, TLS 데이터 획득, WAF 존재 탐지부터 스레드 기반 디렉토리 버스팅 및 서브도메인 열거까지 모든 작업을 수행합니다. 각 스캔은 해당 파일로 출력됩니다.

라쿤의 대부분의 스캔은 독립적이며 서로의 결과에 의존하지 않기 때문에, Python의 asyncio를 활용하여 대부분의 스캔을 비동기적으로 실행합니다.

라쿤은 익명 라우팅을 위해 Tor/프록시를 지원합니다. 기본적으로 훌륭한 SecLists 저장소의 기본 워드리스트(URL 퍼징 및 서브도메인 발견용)를 사용하지만, 다른 리스트를 인수로 전달할 수 있습니다.

더 많은 옵션은 "사용법"을 참조하십시오.

설치

최신 안정 버전의 경우:

root@kitploit:~
pip install raccoon-scanner
# To run:
raccoon [OPTIONS]

라쿤은 Python 3.5+가 필요하므로 pip3 install raccoon-scanner를 사용해야 할 수도 있습니다.
최신 기능 및 변경 사항을 위해 GitHub 저장소를 클론할 수도 있습니다:

root@kitploit:~
git clone https://github.com/evyatarmeged/Raccoon.git
cd Raccoon
python setup.py install # Subsequent changes to the source code will not be reflected in calls to raccoon when this is used
# Or
python setup.py develop # Changes to code will be reflected in calls to raccoon. This can be undone by using python setup.py develop --uninstall
# Finally
raccoon [OPTIONS] [TARGET]

macOS

macOS에서 라쿤을 지원하려면 시스템에 gtimeout이 있어야 합니다.
gtimeout은 brew install coreutils를 실행하여 설치할 수 있습니다.

Docker

root@kitploit:~
# Build the docker image
docker build -t evyatarmeged/raccoon .
# Run a scan, As this a non-root container we need to save the output under the user's home which is /home/raccoon
docker run --name raccoon evyatarmeged/raccoon:latest  example.com -o /home/raccoon
전제 조건

라쿤은 포트 스캔을 위해 Nmap을 사용하며, 다른 Nmap 스크립트 및 기능도 활용합니다. 라쿤을 실행하기 전에 반드시 설치해야 합니다.
OpenSSL도 TLS/SSL 스캔에 사용되므로 설치해야 합니다.

사용법

root@kitploit:~

Usage: raccoon [OPTIONS] TARGET

Options:
  --version                      Show the version and exit.
  -d, --dns-records TEXT         Comma separated DNS records to query.
                                 Defaults to: A,MX,NS,CNAME,SOA,TXT
  --tor-routing                  Route HTTP traffic through Tor (uses port
                                 9050). Slows total runtime significantly
  --proxy-list TEXT              Path to proxy list file that would be used
                                 for routing HTTP traffic. A proxy from the
                                 list will be chosen at random for each
                                 request. Slows total runtime
  -c, --cookies TEXT             Comma separated cookies to add to the
                                 requests. Should be in the form of key:value
                                 Example: PHPSESSID:12345,isMobile:false
  --proxy TEXT                   Proxy address to route HTTP traffic through.
                                 Slows total runtime
  -w, --wordlist TEXT            Path to wordlist that would be used for URL
                                 fuzzing
  -T, --threads INTEGER          Number of threads to use for URL
                                 Fuzzing/Subdomain enumeration. Default: 25
  --ignored-response-codes TEXT  Comma separated list of HTTP status code to
                                 ignore for fuzzing. Defaults to:
                                 302,400,401,402,403,404,503,504
  --subdomain-list TEXT          Path to subdomain list file that would be
                                 used for enumeration
  -sc, --scripts                 Run Nmap scan with -sC flag
  -sv, --services                Run Nmap scan with -sV flag
  -f, --full-scan                Run Nmap scan with both -sV and -sC
  -p, --port TEXT                Use this port range for Nmap scan instead of
                                 the default
  --vulners-nmap-scan            Perform an NmapVulners scan. Runs instead of
                                 the regular Nmap scan and is longer.
  --vulners-path TEXT            Path to the custom nmap_vulners.nse script.If
                                 not used, Raccoon uses the built-in script it
                                 ships with.
  -fr, --follow-redirects        Follow redirects when fuzzing. Default: False
                                 (will not follow redirects)
  --tls-port INTEGER             Use this port for TLS queries. Default: 443
  --skip-health-check            Do not test for target host availability
  --no-url-fuzzing               Do not fuzz URLs
  --no-sub-enum                  Do not bruteforce subdomains
  --skip-nmap-scan               Do not perform an Nmap scan
  -q, --quiet                    Do not output to stdout
  -o, --outdir TEXT              Directory destination for scan output
  --help                         Show this message and exit.

스크린샷

poc2

취약한 S3 버킷을 포함한 웹 애플리케이션 데이터:
somepoc

HTB 챌린지 예시 스캔:
poc

Nmap vulners 스캔 결과:
vulnerspoc

스캔 후 결과 폴더 트리:
poc3

기여

모든 기여, 이슈, 기능 제안 및 팁을 환영합니다.

도구 다운로드