reconFTW

reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。

reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。

主要特性：

免责声明： 未经事先同意使用 reconFTW 攻击目标属于违法行为。遵守所有适用法律是用户的责任。开发者对本工具造成的误用或损害不承担任何责任。请负责任地使用。

📔 目录

reconFTW 拥有丰富的功能，使侦察工作更加彻底和高效。以下是其能力的详细分解，已更新以反映脚本和配置中的最新功能。

域名信息：通过 WHOIS 查询获取域名注册详情（whois）。
电子邮件和密码泄露：搜索泄露的电子邮件和凭据（emailfinder 和 LeakSearch）。
Microsoft 365/Azure 映射：识别 Microsoft 365 和 Azure 租户（msftrecon）。
元数据提取：从索引的 Office 文档中提取元数据（metagoofil）。
API 泄露：检测公开来源中暴露的 API（porch-pirate、SwaggerSpy 和 postleaksNg）。
Google Dorking：自动化 Google dork 查询以查找敏感信息（dorks_hunter 和 xnldorker）。
GitHub 分析：使用可选择的引擎扫描 GitHub 组织中的仓库和机密（enumerepo、trufflehog、gitleaks、titus、noseyparker）。
GitHub Actions 审计（可选）：使用 gato 审计工作流工件和 CI/CD 暴露面。
第三方错误配置：识别配置错误的第三方服务（misconfig-mapper）。
邮件卫生：审查 SPF/DMARC 配置，以标记欺骗或投递问题。
云存储枚举：调查各大提供商的存储桶是否存在暴露（cloud_enum）。
可欺骗域名：检查易受欺骗攻击的域名（spoofcheck）。