React2Shell-Scanner — Ferramenta de avaliação de segurança em linha de comando para aplicações React e Next.js, analisando React Server Components em busca de configurações incorretas, com varredura de múltiplos alvos, detecção de WAF e suporte a proxy. | Kitploit

Recurso	Descrição
🎯 Varredura Multi-Alvo	Varredura de URLs únicas ou listas de alvos
🔄 Testes Concorrentes	Multithread para avaliação eficiente
🛡️ Detecção de WAF	Identificar e analisar respostas de WAF
📊 Acompanhamento de Progresso	Barra de progresso visual com tqdm
🔧 Cabeçalhos Configuráveis	Injeção de cabeçalhos personalizados
🌐 Suporte a Proxy	Roteamento através de proxies HTTP/HTTPS
📝 Formatos de Saída	Geração de relatórios em JSON e texto
🎨 CLI Colorido	Saída de terminal clara e codificada por cores

# Clonar repositório
git clone https://github.com/wi3memake/React2Shell-Scanner.git
cd react2shell-scanner

# Criar ambiente virtual (recomendado)
python -m venv venv
source venv/bin/activate  # Linux/Mac
.\venv\Scripts\activate   # Windows

# Instalar dependências
pip install -r requirements.txt

# Cabeçalhos personalizados
python react2shell.py.py -u https://example.com -H "Authorization: Bearer token"

# Através de proxy
python react2shell.py.py -u https://example.com --proxy http://127.0.0.1:8080

# Ignorar verificação SSL
python react2shell.py.py -u https://example.com --no-verify

# Saída para arquivo
python react2shell.py.py -u https://example.com -o results.json

Argumento	Curto	Descrição	Padrão
`--url`	`-u`	URL de alvo único	-
`--list`	`-l`	Arquivo com URLs de alvo	-
`--threads`	`-t`	Threads concorrentes	5
`--timeout`	-	Tempo limite de requisição (segundos)	10
`--proxy`	-	URL do proxy (http/https)	-
`--headers`	`-H`	Cabeçalhos personalizados	-
`--output`	`-o`	Caminho do arquivo de saída	-
`--no-verify`	-	Ignorar verificação SSL	False
`--verbose`	`-v`	Saída detalhada	False
`--waf-bypass`	-	Modo de bypass de WAF	False
`--bypass-size`	-	Tamanho do payload de bypass (KB)	128

React2Shell Web Application Security Assessment Framework

[*] Iniciando avaliação de https://example.com
[*] Analisando React Server Components...
[*] Testando comportamento de redirecionamento...
[+] Avaliação concluída

Alvo: https://example.com
Status: Analisado
Código de Resposta: 200
Servidor: Next.js
Versão do React: 18.2.0
RSC Detectado: Sim
Tempo de Avaliação: 1.23s

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T10:30:00Z",
  "results": {
    "status_code": 200,
    "server": "Next.js",
    "rsc_detected": true,
    "headers": {
      "content-type": "text/html",
      "x-powered-by": "Next.js"
    },
    "assessment_time": 1.23
  }
}

React2Shell-Scanner/
├── react2shell.py.py      # Script principal do scanner
├── requirements.txt       # Dependências Python
└── README.md             # Documentação

# Exemplo de GitHub Actions
security-scan:
  runs-on: ubuntu-latest
  steps:
    - uses: actions/checkout@v3
    - name: Setup Python
      uses: actions/setup-python@v4
      with:
        python-version: '3.10'
    - name: Install dependencies
      run: pip install -r requirements.txt
    - name: Run security scan
      run: python react2shell.py.py -u ${{ secrets.TARGET_URL }} -o results.json

import subprocess
import json

# Executar scanner
result = subprocess.run(
    ['python', 'react2shell.py.py', '-u', 'https://example.com', '-o', 'results.json'],
    capture_output=True,
    text=True
)

# Analisar resultados
with open('results.json') as f:
    findings = json.load(f)

React2Shell-Scanner

Mais Populares

Casos de Uso

✨ Recursos

Capacidades de Avaliação de Segurança

🚀 Instalação

Pré-requisitos

Instalação Rápida

Dependências

📖 Uso

Varredura Básica

Varredura em Lote

Opções Avançadas

Argumentos de Linha de Comando

📊 Exemplo de Saída

Saída no Console

Saída JSON

🏗️ Estrutura do Projeto

⚙️ Configuração

Formato do Arquivo de Alvos

Cabeçalhos Personalizados

Configuração de Proxy

🔧 Integração

Pipeline CI/CD

Integração com Scripts

🛡️ Uso Responsável

Antes dos Testes

Durante os Testes

Após os Testes

🐛 Solução de Problemas

Problemas Comuns

🤝 Contribuindo

📄 Licença

📚 Referências