TugaRecon

TugaRecon 是一个超越枚举的高级侦察与情报框架。
它观察、解读、记忆并做出反应——将子域名转化为架构情报。

🧭 哲学

TugaRecon 的灵感来自葡萄牙探险家。

在15和16世纪，航海家们不仅仅是发现陆地——
他们绘制模式，从每一次航行中学习，并优化未来的探险。

TugaRecon 遵循同样的原则：

探索 → 映射 → 学习 → 记忆 → 反应

—— skynet0x01

侦察并非收集数据。
而是理解系统。

📸 预览

🚀 核心能力

• 🔍 被动与主动子域名枚举（多源OSINT）
• 📡 高性能暴力破解，自适应字典
• 🌐 带备用DNS服务器的DNS解析
• 🧠 语义分析与架构影响评分
• 🎯 基于真实安全相关性的资产优先级排序
• 🕒 时间情报与资产记忆
• ⚙️ 对风险变化的自动反应
• 🧩 基础设施与角色推断（IAM、数据库、CI/CD、SCADA等）
• 🗺️ 可选的ASN/基础设施网络映射
• 📁 干净的输出：.txt、.json、.csv、.png、.svg、.md、.pdf
• 🔒 大多数模块无需API密钥

🧠 语义与架构智能

TugaRecon 不将子域名视为字符串。

它将其解读为基础设施设计的信号。

仅凭命名约定，它就能推断出：

• 身份与访问层（auth、sso、iam）
• 密钥与秘密管理（vault、kms、secrets）
• 数据库与数据平面（db、rds、postgres）
• 网络控制（gateway、proxy、waf）
• 编排层（k8s、eks、cluster）
• CI/CD基础设施（jenkins、、）

这甚至在没有开放端口或HTTP访问的情况下也能实现。

🎯 影响评分与优先级排序

每个资产都获得一个**数值影响评分（0–100）**和一个优先级等级。

优先级等级

🕒 时间情报与资产记忆

TugaRecon 是有状态的。

每次扫描都与历史快照进行比较，从而能够推断随时间的变化。

⚙️ 自动反应

时间事件可以触发自动深度分析。

只有相关的资产才会消耗资源。

📦 安装

git clone https://github.com/skynet0x01/tugarecon.git
cd tugarecon
pip3 install -r requirements.txt

👤 作者

skynet0x01
网络安全研究员与工具开发者
🇵🇹 葡萄牙

📄 许可证

GNU GPLv3

专利限制声明：
不得对本软件或其任何衍生作品主张或强制执行任何专利。
任何专利主张将导致许可证权利的自动终止。

TugaRecon 不仅仅是一个扫描器。
它是一个能够学习、记忆并做出反应的侦察系统。

🔗 用您最喜欢的加密货币捐赠：

• 比特币（BTC）： 18Zg2qiypXRj7QnGWCpcXrKywmcfKkcUSs
• 以太坊（ETH）： 0x177c81746009cd7ab02adf85d28fbf27aca7a240
• 莱特币（LTC）： Le1jfoWqVoEJtm4BYbQRJbggiauMQNqjWy
• 狗狗币（DOGE）： DSnRY69q1k6xhFkKULSTcSCQdJpVuGeB7k
• Harmony（ONE）： one1cv90mednznu629p3jr7gqgmqd6qcm368stalwp
• Solana（SOL）： 5yRzoxDp17B5XEHSzmgTHWY4NYTWnk7s4qT48t941wyP

每一笔贡献，无论大小，都能带来巨大改变。谢谢！

最后说明

本README已更新以匹配 tugarecon.py 的当前行为（标志/用法），并解决了许可证不一致的问题。如果您更倾向于MIT许可证而非GPLv3，请告知，我可以更新源文件头或将README改为反映MIT许可证。