R3CON

다기능 웹 리콘 및 취약점 스캐너 도구

r3con은 다기능 웹 리콘 및 취약점 스캐너 도구이며, 여러 취약점을 찾고 정보를 수집할 수 있는 매우 빠른 크롤러입니다.

취약점 확인

• 반사형 XSS
• 멀티스레드 크롤링
• 오픈 리디렉션
• 서브도메인 인수
• SQL 인젝션
• HTML 인젝션
• SSRF
• CSRF
• CORS
• 취약한 JS 라이브러리 찾기
• 정보 노출

리콘 정보 확인

• 웹 IP 주소
• 서버 IP 주소
• CNAME 레코드
• DNS 조회
• SPF 조회
• 숨겨진 IP
• API 엔드포인트
• JS 엔드포인트
• XSS 엔드포인트
• 디렉토리 검색
• 서브도메인 열거

설치

https://github.com/thenurhabib/r3con
cd r3con
chmod +x install.sh r3con.sh
./install.sh

사용법

./r3con -h

예시

./r3con -d example.com -a [전체 스캔]
./r3con -d example.com -p [수동 정찰]
./r3con -d example.com -a [능동 정찰]
./r3con -d example.com -m [대량 정찰]
./r3con -d example.com -r [능동 및 수동 정찰]
./r3con -d example.com -v [취약점만 확인]

갤러리

기여, 크레딧 및 라이선스

기여 방법

• 기능 제안
• 버그 신고
• 문제를 수정하고 풀 리퀘스트 열기
• 코드 문서화 도움
• 널리 알리기

GNU GPLv3에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하세요.

감사합니다.