یه آپدیت درباره Reconner

بعد از حدود یک ماه توسعه و تست، نسخه جدید Reconner پابلیک شد.

مهم‌ترین تغییرات:

Improved Detection & Validation
Better Deduplication
Lower False Positives
Better Finding Correlation
Improved DAST Pipeline
Better Asset / Endpoint Handling
Continuous Monitoring
Fully Dockerized
Bundled Recon Toolchain

تمرکز اصلی این نسخه روی کم کردن noise و بالا بردن کیفیت findingها بود، نه صرفاً اضافه کردن tool بیشتر.

Reconner V2:
https://github.com/rootdr-backup/Reconner

سهم شما از پیشرفت پروژه چیه؟ caseهایی مثل این‌ها رو گزارش کنید:

False Positive
Missed Finding
Duplicate
Incorrect Correlation
DAST Issues

اگر Reconner براتون مفید بوده و فکر می‌کنید ارزش ادامه توسعه داره، می‌تونید با Donate از پروژه حمایت کنید:

https://daramet.com/RootDR

🙏🏻🙏🏻از حمایت و انرژی شما دوست عزیز سپاسگزارم.

🙏🏻🙏🏻از حمایت و انرژی شما سپاسگزارم آقا رضا.

🙏🏻🙏🏻ممنونم از حمایتت و امیدوارم با فیدبک و حمایت شما بهتر و بهتر بشه و در روند کشف آسیب پذیری ها تاثیر خیلی خوبی بزاره.

خیلی ممنونم از حمایت شما🙏🏻🙏🏻

دوستان مرتب پروژه رو چک کنید چون پروژه فعاله و آپدیت میدم که ارتقا پیدا کنه یا ایرادات رفع بشه.
https://github.com/rootdr-backup/Reconner
سعی میکنم توی آپدیت بعدی که تا شب منتشر میکنم یه قابلیت بزارم که اگر ورژن جدیدی منتشر شده بود توی پنل خودتون ببینید و اگر خواستید برای آپدیت اقدام کنید.

https://github.com/rootdr-backup/reconner
خب دوستان و همکاران عزیز
بعد از اسکن های فعالتون اپدیت کنید.
زین پس هر آپدیت جدیدی منتشر بشه خود ریکانر هر چند ساعت توی گیتهاب چک میکنه و توی داشبورد بهتون نوتیف میده و میتونید از آخرین ورژن با خبر بشید.
در این ورژن طبق فیدبکایی که گرفتم پرفورمنس و سرعت ابزار چندین برابر شده و همچنین تغییراتی توی ui داشتیم که ریسپانسیو شده و در موبایل هم میتونید پنل رو بدون مشکل داشته باشید.
بخش xss,sqli دارای تغییرات خیلی خوب و چندین تغییر عمده در پایپ لاین داشتیم که تجربه استفاده شمارو از ابزار چندین برابر بهتر میکنه.
امیدوارم با همکاری و فیدبکای شما این پیشرفت توسعه ابزار موندگار باشه و به رایگان Community ازش بهره ببرند.
اگر از پروژه استفاده کردین و راضی بودین با star دادن میتونید حمایت معنوی رو از پروژه داشته باشید.
برای حمایت مادی و مالی هم که باعث تسهیل توسعه پروژه میشه میتونید از لینک زیر حمایت کنید:
https://daramet.com/RootDR
من همه فیدبکارو میخونم حتما هر پیشنهاد و انتقاد و ایرادی دیدید این زیر یا به خودم یا در گیتهاب با ایجاد ایشیو مطرح کنین
مخلص.

یه آپدیت درباره Reconner

نسخه v2.0.0 منتشر شد.

تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.

مهم‌ترین تغییرات:

• Configurable User-Agent و Custom Headers
حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.

• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید.

• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه.
به ابزارهایی مثل موارد زیر هم پاس داده می‌شه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.

• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ می‌شه.

Reconner v2.0.0
https://github.com/rootdr-backup/Reconner

اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.

فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:

False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header

همین زیر یا با ایشیو در گیتهاب بگید.

اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.

برای حمایت مالی هم:
https://daramet.com/RootDR

مخلص.

📌 بخشی از دوره Web Penetration Testing Fundamentals

در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به‌ صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.

⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به‌ صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت‌ نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.


📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.

📩 برای ثبت‌ نام یا دریافت اطلاعات بیشتر:

🆔 @ThbxSupport

@TryHackBox

اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود.

یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره.
مخلص.