Reconix

⚠️ ЮРИДИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ

Reconix предназначен ИСКЛЮЧИТЕЛЬНО для авторизованного тестирования безопасности, программ bug bounty и оборонительных исследований.

• ✅ МОЖНО сканировать цели, которые вам принадлежат
• ✅ МОЖНО сканировать цели с явного письменного разрешения
• ✅ МОЖНО использовать в соревнованиях CTF
• ❌ НЕЛЬЗЯ сканировать системы без авторизации
• ❌ НЕЛЬЗЯ использовать в злонамеренных целях

Несанкционированное сканирование незаконно и наказуемо в соответствии с законами о компьютерном мошенничестве.
Прочитайте полный отказ от ответственности в DISCLAIMER.md.

🔥 Что делает Reconix мощным

В отличие от базовых сканеров, которые просто сопоставляют регулярные выражения и выгружают результаты, Reconix:

• Проверяет секреты в реальном времени — Вызывает реальные API (GitHub, Stripe, OpenAI, Supabase, SendGrid, Anthropic, HuggingFace, Linear), чтобы подтвердить, являются ли ключи ДЕЙСТВИТЕЛЬНЫМИ, НЕДЕЙСТВИТЕЛЬНЫМИ, ПРОСРОЧЕННЫМИ или ДОЛГОЖИВУЩИМИ — больше не нужно гадать, работает ли ключ на самом деле

• Строит цепочки эксплойтов — Автоматически связывает связанные находки в реализуемые пути атаки, например "JWT + Supabase + API endpoints → Несанкционированный доступ к данным" или "Подтвержденный секрет + Панель администратора → Повышение привилегий"

• Фильтрует ложные срабатывания с помощью 10-уровневого анализа — Игнорирует внутренности React, CSS-классы, URL-адреса документации, заполнители и минифицированный мусор, который другие инструменты ошибочно выдают за секреты

• Восстанавливает source maps — Восстанавливает исходный код из файлов .map и встроенных source maps, затем сканирует восстановленный код на предмет секретов, скрытых в минифицированных пакетах

• Самовосстанавливающийся браузер — Автоматически обнаруживает и перезапускает упавшие экземпляры Puppeteer во время сканирования без потери прогресса

• Извлекает клиентскую разведку — Собирает весь JavaScript для поиска конечных точек API (user/admin/internal), переменных окружения (NEXT_PUBLIC_*, REACT_APP_*), сторонних сервисов (Supabase, Stripe, Firebase, Clerk) и функциональных флагов

• Приоритетное сканирование — Интеллектуально оценивает URL-адреса (сначала JS-файлы, API, source maps), чтобы найти высокоценные цели, не тратя время на статические ресурсы

• Прямая расшифровка JWT — Декодирует JWT, раскрывая эмитента, роль и срок действия — помечает ДОЛГОЖИВУЩИЕ (1+ год) и БЕЗ СРОКА ДЕЙСТВИЯ токены как угрозы безопасности

• Обнаружение service_role Supabase — Определяет, когда JWT имеет привилегии service_role, которые обходят все уровни безопасности строк (RLS) — критический путь компрометации базы данных

📦 Установка

# Global installation
npm install -g @aquibk/reconix

# Or run directly
npx reconix target.com

# Verify everything works
reconix --self-test

Требования

• Node.js 18 или выше
• Доступ в интернет
• Chrome/Chromium (устанавливается автоматически для режима --js)

🚀 Быстрый старт

# Basic scan (low footprint)
reconix example.com

# Full power (maximum findings)
reconix example.com --js --aggressive --deep --only-critical

# Bug bounty mode (balanced)
reconix target.com --js --deep --historical --delay=500 --output=report.json

# Stealth mode (avoid detection)
reconix target.com --delay=2000 --jitter=1000 --threads=5 --proxy=socks5://127.0.0.1:9050

📖 Полная справка по командам

Базовое использование

reconix <url> [options]
reconix scan <url> [options]

🎨 Вывод и отчетность

reconix example.com --output=scan.json --html=report.html

🔍 Обнаружение и разведка

reconix example.com --historical --deep

🧠 Движок сканирования

# Fast but risky
reconix example.com --threads=50 --delay=100 --jitter=50

# Polite crawling
reconix example.com --threads=10 --delay=2000 --jitter=1000

🔥 Расширенные возможности

• --no-js → Отключить безголовый браузер (Puppeteer)
• --aggressive → Глубокое сканирование полного охвата
• --proxy=<host:port> → Поддержка прокси
• --auth=<user:pass> → Аутентификация (Basic или Bearer)
• --cookie=<string> → Пользовательские куки
• --user-agent=<string> → Пользовательский user-agent

# Authenticated scan
reconix api.example.com --auth="Bearer:sk_live_xxx" --js

# Proxy usage
reconix example.com --proxy="http://user:pass@proxy:8080" --delay=1000

🎯 Фильтры находок

reconix example.com --only-critical --no-low

🎯 Примеры использования

1. Bug Bounty (Сбалансированный)

reconix target.com --deep --historical --threads=25 --delay=500 --output=bounty.json --html=report.html

2. Максимум находок (Самый мощный)

reconix target.com --aggressive --deep --historical --threads=50 --delay=150 --jitter=50 --only-critical --output=full.json --html=full.html

3. Стелс-режим

reconix target.com --threads=5 --delay=2000 --jitter=1500 --no-subdomains --proxy=socks5://127.0.0.1:9050

4. Быстрая триаж

reconix target.com --threads=30 --delay=200 --no-js --no-subdomains --only-critical

🛡️ Ограничение скорости и обход WAF

📊 О чем сообщает Reconix

Технологический стек

• Подтверждено (90%+)
• Вероятно (70–89%)
• Теоретически (<70%)

Секреты и учетные данные

• ДЕЙСТВИТЕЛЬНЫЕ
• НЕДЕЙСТВИТЕЛЬНЫЕ
• ДОЛГОЖИВУЩИЕ
• БЕЗ СРОКА ДЕЙСТВИЯ
• НЕПРОВЕРЕННЫЕ

Клиентская разведка

• Конечные точки API
• Переменные окружения
• Внешние сервисы
• Механизмы аутентификации

Цепочки эксплойтов

• JWT + API → Несанкционированный доступ
• Ключ API → Злоупотребление третьими лицами
• Учетные данные Firebase → Раскрытие базы данных

🧪 Режим самопроверки

reconix --self-test

💡 Советы профессионалов

# Фаза 1: Быстрая разведка
reconix target.com --only-critical

# Фаза 2: Глубокий анализ
reconix target.com --deep --delay=1000

# Фаза 3: Агрессивное сканирование
reconix target.com --aggressive --deep --only-critical

🚨 Частые проблемы и решения

📁 Выходные файлы

🤝 Вклад в проект

Приветствуются сообщения о проблемах и запросы на включение изменений.

reconix --self-test

📄 Лицензия

См. LICENSE.txt