https://github.com/rootdr-backup/reconner
خب دوستان و همکاران عزیز
بعد از اسکن های فعالتون اپدیت کنید.
زین پس هر آپدیت جدیدی منتشر بشه خود ریکانر هر چند ساعت توی گیتهاب چک میکنه و توی داشبورد بهتون نوتیف میده و میتونید از آخرین ورژن با خبر بشید.
در این ورژن طبق فیدبکایی که گرفتم پرفورمنس و سرعت ابزار چندین برابر شده و همچنین تغییراتی توی ui داشتیم که ریسپانسیو شده و در موبایل هم میتونید پنل رو بدون مشکل داشته باشید.
بخش xss,sqli دارای تغییرات خیلی خوب و چندین تغییر عمده در پایپ لاین داشتیم که تجربه استفاده شمارو از ابزار چندین برابر بهتر میکنه.
امیدوارم با همکاری و فیدبکای شما این پیشرفت توسعه ابزار موندگار باشه و به رایگان Community ازش بهره ببرند.
اگر از پروژه استفاده کردین و راضی بودین با star دادن میتونید حمایت معنوی رو از پروژه داشته باشید.
برای حمایت مادی و مالی هم که باعث تسهیل توسعه پروژه میشه میتونید از لینک زیر حمایت کنید:
https://daramet.com/RootDR
من همه فیدبکارو میخونم حتما هر پیشنهاد و انتقاد و ایرادی دیدید این زیر یا به خودم یا در گیتهاب با ایجاد ایشیو مطرح کنین
مخلص.

یه آپدیت درباره Reconner

نسخه v2.0.0 منتشر شد.

تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.

مهم‌ترین تغییرات:

• Configurable User-Agent و Custom Headers
حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.

• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید.

• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه.
به ابزارهایی مثل موارد زیر هم پاس داده می‌شه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.

• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ می‌شه.

Reconner v2.0.0
https://github.com/rootdr-backup/Reconner

اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.

فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:

False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header

همین زیر یا با ایشیو در گیتهاب بگید.

اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.

برای حمایت مالی هم:
https://daramet.com/RootDR

مخلص.

📌 بخشی از دوره Web Penetration Testing Fundamentals

در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به‌ صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.

⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به‌ صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت‌ نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.


📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.

📩 برای ثبت‌ نام یا دریافت اطلاعات بیشتر:

🆔 @ThbxSupport

@TryHackBox

اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود.

یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره.
مخلص.