ReconNote

Фреймворк для автоматизации разведки безопасности веб-приложений

Принимает от пользователя имя домена и максимизирует поверхность атаки, перечисляя активы домена, такие как:

• Поддомены из Amass, findomain, subfinder и разрешимые поддомены с помощью shuffledns
• Скриншоты
• Сканирование портов
• JS файлы
• Httpx коды состояния поддоменов
• Пути файлов/директорий Dirsearch через фаззинг

Установка

1 - Установите Docker и docker-compose в соответствии с вашей ОС отсюда - https://docs.docker.com/get-docker/
2 - git clone https://github.com/0xdekster/ReconNote.git
3 - Откройте docker-compose.yml и измените путь к директории volumes на папку вывода

пример -

volumes: - /root/reconnote/output/:/var/www/html

4 - Измените значение параметра API_HOST на IP-адрес или доменное имя вашего сервера/хоста.
5 - Запустите docker-compose build ИЛИ docker-compose build --no-cache
6 - Запустите docker-compose up -d
7 - Фреймворк Reconnote будет доступен по адресу - {your-server}:3000

Настройка файла конфигурации Amass для установки ключей API

1- cd /ReconNote
2- docker exec -it reconnote_dekster_1 bash
3- cd /deksterrecon
4- nano amass-config.ini
5- Установите свои ключи API, сохраните и выйдите.

Использование

1 - Просто введите имя домена/цели в поле Add Target и выберите тип сканирования
2 - Всё будет сделано Reconnote, и через несколько минут вы получите результаты сканирования

Результат сканирования

Демонстрационное видео

Вклад

Это проект с открытым исходным кодом, поэтому приветствуются любые вклады. Вы можете запросить PR для любых изменений, которые могут улучшить фреймворк ReconNote, будь то улучшение интерфейса, настройка инструментов, функции и т.д.

Благодарности

Фреймворк безопасности ReconNote был создан с использованием инструментов безопасности с открытым исходным кодом, созданных замечательным сообществом безопасности -

1- Eduard Tolosa
2- Tomnomnom
3- Michen riksen
4- Project Discovery
5- Corben Leo