six2dez/reconftw

🔍 reconFTW: Bộ công cụ tự động hóa recon không thể thiếu cho bug bounty

reconFTW tích hợp toàn bộ chuỗi công cụ recon từ A-Z, giúp bạn chỉ cần một lệnh là hoàn thành việc thu thập thông tin và phát hiện lỗ hổng trên mục tiêu.

reconFTW là một công cụ Shell-based được thiết kế để tự động hóa quá trình thu thập thông tin (recon) trên một tên miền mục tiêu. Dành cho các nhà nghiên cứu bảo mật và chuyên gia pentest, công cụ này chạy các công cụ chuyên dụng nhất để thực hiện quét lỗ hổng và khai thác. Với kiến trúc mô-đun, tùy chỉnh cấu hình chi tiết và hỗ trợ quét phân tán qua AX Framework, reconFTW mang lại hiệu quả cao và bao phủ toàn diện.

✨ Điểm nổi bật

• Quét subdomain toàn diện: hỗ trợ khám phá thụ động, bruteforce, dò đoán, chứng chỉ transparency.
• Kiểm tra lỗ hổng web: bao gồm XSS, SSRF, SQLi, LFI, SSTI và nhiều lỗ hổng khác.
• OSINT mạnh mẽ: thu thập email, metadata, rò rỉ API và cấu hình sai bên thứ ba.
• Quét phân tán với AX Framework: tăng tốc độ thực thi bằng cách phân phối công việc.
• Cấu hình tùy chỉnh linh hoạm: tệp cấu hình chi tiết giúp điều chỉnh workflow theo nhu cầu.
• Tích hợp Faraday: hỗ trợ báo cáo và trực quan hóa kết quả.
• Triển khai đa nền tảng: hỗ trợ Docker, Terraform và Ansible.
• Hỗ trợ đa công cụ: kết hợp hàng chục công cụ và API hàng đầu.

💡 Vì sao đáng chú ý

Không phải là một công cụ quét đơn lẻ, reconFTW là một hệ sinh thái recon hoàn chỉnh. Thay vì cài đặt từng công cụ riêng lẻ, bạn chỉ cần chạy reconFTW và mọi quy trình — từ subdomain enumeration, web analysis, vulnerability scanning cho đến OSINT — đều được tự động hóa. Điều này tiết kiệm hàng giờ công thủ công và giảm thiểu sai sót. Đặc biệt phù hợp với môi trường bug bounty hoặc pentest thực tế, nơi tốc độ và độ chính xác là yếu tố then chốt.

#BugBounty #PenetrationTesting #OSINT #SubdomainEnumeration #Nuclei #TiniX