Reconator — это автоматизированный фреймворк для разведки. Добавьте цель — по одной или списком — и воркер запускает около 17 модулей разведки (поиск поддоменов, перебор каталогов, анализ JS/ссылок, определение WAF, проверка на захват, GF-триаж и другие). Панель управления показывает результаты каждого модуля по мере их поступления.

Стек

Быстрый старт — Docker Compose

git clone https://github.com/gokulapap/Reconator
cd Reconator
cp .env.example .env       # optional: add Telegram / webhook keys / API key
docker compose up --build

Быстрый старт — Heroku

Или через CLI (использует стек контейнеров heroku.yml — один образ обслуживает UI + API, dyno воркера запускает очередь):

heroku create my-reconator --stack=container
heroku addons:create heroku-postgresql:essential-0
heroku config:set ADMIN_API_KEY=$(openssl rand -hex 32)   # recommended
heroku config:set TELEGRAM_API_KEY=... TELEGRAM_CHAT_ID=...   # optional
git push heroku master
heroku ps:scale web=1 worker=1

Локальная разработка

# api
cd backend && pip install -r requirements.txt
uvicorn app.main:app --reload

# worker (separate shell)
python -m app.worker

# web (separate shell)
cd frontend && npm install && npm run dev   # proxies /api → :8000

# tests + lint
cd backend && pytest && ruff check .

Возможности

• Массовое добавление — вставьте до 500 доменов; отчёт об ошибках/конфликтах по каждой строке
• Теги + фильтрация — помечайте цели тегами, фильтруйте список по тегам
• Выбор модулей — запланируйте только нужные модули для каждой цели
• Отмена + пересканирование — остановите выполняющуюся цель между модулями; пересканирование в один клик
• Результаты по модулям — вывод каждой проверки — отдельная строка со статусом, временем выполнения и ошибками
• Поиск и подсветка в выводе — фильтруйте огромные списки поддоменов на месте
• Экспорт в CSV / JSON — выгрузите всю очередь через API
• Панель в реальном времени — счётчики, средняя длительность сканирования, недавняя активность
• Опциональная аутентификация по API-ключу — установите ADMIN_API_KEY, все изменения требуют X-API-Key
• Ограничение скорости — slowapi ограничивает запись (по умолчанию: 20/мин для одиночных, 5/мин для массовых)
• Метрики Prometheus — частота запросов, задержка, количество сканирований, глубина очереди
• Telegram + рассылка через вебхук — абстракция уведомителя, оба могут работать вместе
• Светлый + тёмный интерфейс — настройка сохраняется в браузере

Поверхность API

OpenAPI доступен по /docs.

Конфигурация

Что изменилось по сравнению с v1

• Flask → FastAPI; векторы SQL-инъекций устранены (параметризованный SQLAlchemy)
• Встроенный HTML → панель React + shadcn/ui
• Один base64-блоб в БД → строки по модулям со статусом/временными метками/ошибками
• Цикл опроса cron.py → воркер с блокировкой строк, корректным завершением, отменой
• Ручные buildpacks Heroku → стек контейнеров через heroku.yml
• Добавлено: аутентификация по API-ключу, ограничение скорости, ID запросов, Prometheus, хук Sentry, массовый импорт, теги, пересканирование, отмена, вебхук-уведомитель, экспорт в CSV/JSON

Отказ от ответственности

Только для авторизованного тестирования. Используйте только на системах, которыми вы владеете или на которые имеете разрешение. Выпущено под лицензией GPL-3.0.