samhaxr/recox웹 정찰을 위한 마스터 스크립트
RecoX는 웹 애플리케이션 내 취약점을 식별하고 분류하는 데 특화된 매우 다재다능하고 강력한 도구입니다. 이 스크립트는 일반적으로 OWASP 상위 10대 취약점 목록에 포함되지 않은 취약점도 탐지할 수 있어 모든 보안 전문가의 도구 키트에 귀중한 추가 요소가 됩니다.
RecoX의 주요 강점 중 하나는 대상 시스템에 대한 정보를 재귀적으로 수집하는 능력입니다. 이 스크립트는 정교한 공격에 사용될 수 있는 모든 하위 도메인과 IP 주소를 철저히 커버하도록 설계되었습니다. 이를 통해 보안 전문가는 가장 복잡한 웹 애플리케이션에서도 잠재적 취약점을 신속하고 효율적으로 식별할 수 있습니다.
RecoX의 또 다른 중요한 기능은 침투 테스트 중 일반적으로 수동으로 수행되는 여러 기능을 자동화한다는 점입니다. 여기에는 URL 추출, 매개변수 식별, SQL 인젝션 테스트와 같은 작업이 포함됩니다. 이러한 기능을 자동화함으로써 RecoX는 포괄적인 웹 애플리케이션 보안 평가에 필요한 시간과 노력을 크게 줄여줍니다.
RecoX가 수집한 정보는 명확하고 체계적인 형식으로 제공되어 보안 전문가가 취약점을 이해하고 대응하기 쉽습니다. 이 스크립트는 각 취약점에 대한 정보와 함께 권장 조치 사항을 포함한 상세 보고서를 생성합니다.
RecoX는 웹 애플리케이션 보안을 개선하려는 모든 보안 전문가에게 귀중한 자산입니다. 고급 기능, 독특한 방법론, 사용자 친화적인 인터페이스를 갖춘 RecoX는 공격자가 악용하기 전에 조직이 잠재적 보안 위험을 식별하고 대응할 수 있도록 돕는 매우 효과적인 도구입니다.
자세한 내용은 이 문서를 읽어보세요.
git clone https://github.com/samhaxr/recox
chmod +x recox.sh
./recox.sh
터미널 어디에서나 도구를 실행하려면 아래 명령어를 붙여넣으세요.
mv recox.sh /usr/local/bin/recox
딥 스캐너는 웹 애플리케이션 내 잠재적 보안 취약점을 식별하기 위해 다양한 점검을 수행하는 포괄적인 기능입니다. 많은 기능에는 하위 도메인 탈취, A 레코드 분석, 수동 및 능동 스캐닝, CORS 오구성 테스트, 영역 전송 테스트, 웹 콘텐츠 발견이 포함됩니다.
딥 스캐너의 주요 강점 중 하나는 하위 도메인 탈취 점검을 수행하는 능력입니다. 삭제된 외부 서비스는 하위 도메인이 존재하지 않는 웹사이트를 가리키도록 할 수 있어 이는 중요한 보안 문제입니다. 하위 도메인 탈취 점검을 통해 딥 스캐너는 하위 도메인이 탈취 공격에 취약한지 신속히 식별할 수 있습니다.
하위 도메인 탈취 점검 외에도 딥 스캐너는 잠재적 DNS 오구성을 식별하기 위해 A 레코드 분석을 수행합니다. 이는 공격자가 DNS 시스템의 약점을 악용하여 웹 애플리케이션에 무단 접근하는 것을 방지하는 데 도움이 됩니다.
딥 스캐너는 또한 웹 애플리케이션 내 잠재적 취약점을 식별하기 위해 수동 및 능동 스캔을 모두 수행합니다. 여기에는 SQL 인젝션, 크로스 사이트 스크립팅(XSS), 원격 파일 포함과 같은 일반적인 취약점 식별이 포함됩니다.
CORS 오구성 테스트는 교차 출처 리소스 공유(CORS)와 관련된 잠재적 보안 위험을 식별하는 데 도움이 되므로 딥 스캐너의 또 다른 중요한 기능입니다. 영역 전송 테스트도 수행되며, 이는 DNS 영역 전송과 관련된 잠재적 보안 취약점을 식별하는 데 도움이 됩니다.
마지막으로 웹 콘텐츠 발견은 딥 스캐너의 중요한 구성 요소로, 웹 애플리케이션에 노출될 수 있는 민감한 정보를 식별하는 데 도움이 됩니다. 여기에는 공격자가 악용할 수 있는 파일, 디렉토리 및 기타 리소스가 포함됩니다.
딥 스캐너는 조직이 웹 애플리케이션 내 잠재적 보안 위험을 식별하고 대응할 수 있도록 도와주는 매우 강력한 기능입니다. 다양한 기능과 포괄적인 접근 방식 덕분에 웹 애플리케이션 보안을 개선하려는 모든 보안 전문가에게 귀중한 자산입니다.
새 버전 v2.0에는 버그 수정 및 CVE 보고 기능이 포함되어 있습니다.
Ruhr University Bochum - Chair for Network and Data Security, David García, Jobert Abma, antichown