R3CON

多功能 Web 侦察与漏洞扫描工具

r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。

漏洞检测

• 反射型 XSS
• 多线程爬取
• 开放重定向
• 子域名接管
• SQL 注入
• HTML 注入
• SSRF
• CSRF
• CORS
• 发现易受攻击的 JS 库
• 信息泄露

侦察信息收集

• Web IP 地址
• 服务器 IP 地址
• Cname 记录
• DNS 查询
• SPF 查询
• 隐藏 IP
• API 端点
• JS 端点
• XSS 端点
• 目录搜索
• 子域名枚举

安装

https://github.com/thenurhabib/r3con
cd r3con
chmod +x install.sh r3con.sh
./install.sh

使用

./r3con -h

示例

./r3con -d example.com -a [全面扫描]
./r3con -d example.com -p [被动侦察]
./r3con -d example.com -a [主动侦察]
./r3con -d example.com -m [大规模侦察]
./r3con -d example.com -r [主动与被动侦察]
./r3con -d example.com -v [仅检测漏洞]

截图

贡献、致谢与许可

贡献方式：

• 建议功能
• 报告错误
• 修复问题并提交拉取请求
• 帮助我完善代码文档
• 推广此项目

基于 GNU GPLv3 许可，详见 LICENSE。

谢谢