R3CONMAP By Selif

// Overview

Funzionalita'

🔍

Zone File Parsing

Supporto per file di zona in formato BIND e PowerDNS API. Estrazione automatica del dominio da $ORIGIN o record SOA.

🌐

Dual Mode: Zona DNS + URL Manuali

Due modalita' di input: carica un file di zona DNS oppure inserisci uno o piu' URL/IP manualmente con il tasto +.

🛡

Private IP Detection

Rilevamento di IP privati (RFC 1918) esposti nel DNS pubblico: 10.x, 172.16-31.x, 192.168.x, 127.0.0.1.

🔒

SSL/TLS + HTTP/2

Versione TLS, HTTP/2 via ALPN, cipher suite, scadenza certificato, self-signed, wildcard, SAN mismatch.

🧬

Service Fingerprinting

Rileva versioni software, CMS, pannelli admin, file sensibili esposti. CVE note e suggerimenti di hardening.

⚙

Moduli Indipendenti

Tre moduli attivabili singolarmente: Record DNS, SSL+Headers, Fingerprinting. Usa solo quello che ti serve.

⚡

Scansione Parallela

Backend multi-thread (5 worker). Risultati in streaming via SSE in tempo reale.

🔎

Filtri Tabella

Filtra i risultati per IP privati, record obsoleti, solo HTTP, non raggiungibili o CNAME.

// Deep Dive

Moduli di Analisi

MODULO 1 — ZONE FILE ANALYSIS

Parsing di file di zona in formato BIND e PowerDNS API
Estrazione automatica del dominio dal $ORIGIN o dal record SOA
Rilevamento IP privati esposti nel DNS pubblico (RFC 1918)
Risoluzione DNS live per ogni host — rileva record obsoleti o cambiati
Probe HTTP/HTTPS con status code in tempo reale
Risultati in streaming, riga per riga durante la scansione

MODULO 2 — SSL + HEADERS ANALYSIS

HTTP/2 detection via ALPN negotiation
Versione TLS — flagga TLS 1.0 e 1.1 come deprecated
Cipher suite — rileva cipher deboli (RC4, DES, NULL, EXPORT, MD5)
Scadenza certificato — warning a 30 giorni, critical a 15
Certificati self-signed e wildcard certificate
SAN mismatch — verifica che l'host sia coperto dal certificato
HSTS header e security headers (CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy)
Info disclosure: Server e X-Powered-By
Redirect HTTP→HTTPS
Score 0–100 con risk level

MODULO 3 — SERVICE FINGERPRINTING

Rileva versioni esposte: Nginx, Apache, PHP, IIS, OpenResty, LiteSpeed
Rileva CMS: WordPress, Drupal, Joomla — con versione se esposta
Rileva pannelli admin: phpMyAdmin, Webmin, Adminer
Rileva file sensibili: .git/, .env, wp-config.php.bak, server-status
Suggerimenti hardening: server_tokens off, expose_php Off, ServerTokens Prod
Severity con CVE note per versioni vulnerabili (Nginx, Apache, PHP, WordPress, phpMyAdmin)
Score 0–100 indipendente con risk level

Sistema di Scoring

Ogni host riceve un punteggio da 0 a 100 basato sull'analisi SSL e degli header di sicurezza. Le penalita' vengono applicate per ogni problema rilevato.

80 – 100

LOW RISK

60 – 79

MEDIUM

40 – 59

HIGH

0 – 39

CRITICAL

Check	Penalita'
TLS deprecated (1.0/1.1)	-25 punti
Cipher debole	-20 punti
Certificato scaduto	-40 punti
Scadenza < 15 giorni	-20 punti
Scadenza < 30 giorni	-10 punti
Self-signed	-20 punti
SAN mismatch	-15 punti
HSTS mancante	-5 punti
CSP mancante	-10 punti
X-Frame-Options mancante	-8 punti
Server header esposto	-3 punti
X-Powered-By esposto	-3 punti
No redirect HTTP→HTTPS	-5 punti

// System Design

Architettura

BROWSER

r3conmap.html

→

FLASK API

:5000 / SSE stream

→

TARGET HOSTS

DNS / HTTP / SSL

Il frontend (r3conmap.html) effettua il parsing del file di zona lato client, poi invia la lista di host al backend Flask che esegue la scansione in streaming. Ogni risultato viene trasmesso tramite Server-Sent Events e visualizzato in tempo reale nella tabella e nelle card SSL.

Struttura del Progetto

r3conmap/
├── r3conmap.html        # Frontend — apri nel browser
├── r3conmap_server.py   # Backend Flask (API + scan engine)
├── start.sh             # Script di avvio automatico
└── README.md

API Endpoints

Endpoint	Metodo	Descrizione
/ping	GET	Health check — ritorna `{"status": "ok"}`
/scan_zone	POST	Scansione zona DNS. Body: `{"hosts": {...}, "cnames": {...}, "modules": {...}}`. SSE stream.
/scan_urls	POST	Scansione URL manuali. Body: `{"urls": [...], "modules": {...}}`. SSE stream.

Dipendenze

Pacchetto	Utilizzo
flask	Backend HTTP e routing
flask-cors	CORS per richieste dal browser
requests	Probe HTTP/HTTPS verso gli host
cryptography	Parsing certificati SSL (formato DER)

// Workflow

Come Funziona

Apri r3conmap.html nel browser

Verifica che l'indicatore BACKEND ONLINE sia verde in alto a destra.

Scegli la modalita' di input

Zona DNS: carica un file di zona (BIND / PowerDNS). URL Manuali: inserisci uno o piu' URL/IP con il tasto +.

Seleziona i moduli

Attiva o disattiva i moduli: Record DNS, SSL+Headers, Fingerprinting. Usali singolarmente o tutti insieme.

Avvia la scansione

Premi AVVIA SCANSIONE. I risultati appariranno in tempo reale grazie alla scansione parallela (5 thread).

Filtra e analizza

Usa i filtri (IP privati, obsoleti, solo HTTP, CNAME) per trovare subito i problemi. Ogni card mostra i comandi equivalenti.

Esporta

Report HTML stampabile o CSV. L'export include solo i moduli selezionati.

Formato BIND

$ORIGIN esempio.it.
$TTL 86400
@    IN  SOA  ns1.esempio.it. hostmaster.esempio.it. (...)
www  IN  A    1.2.3.4
mail IN  A    1.2.3.5

Formato PowerDNS API

esempio.it. 300 IN A 1.2.3.4
www.esempio.it. 300 IN A 1.2.3.4
mail.esempio.it. 300 IN A 1.2.3.5

Comandi Equivalenti

Ogni riga della tabella e ogni card SSL espone i comandi da terminale equivalenti tramite il tasto [ CMD ], con copia negli appunti.

# Tabella host
dig host.esempio.it
curl -sI http://host.esempio.it -o /dev/null -w "%{http_code} %{redirect_url}"
curl -sI https://host.esempio.it -o /dev/null -w "%{http_code}" --insecure
ping -c 3 host.esempio.it

# Card SSL
openssl s_client -connect host.esempio.it:443 \
  -servername host.esempio.it < /dev/null 2>/dev/null \
  | openssl x509 -noout -dates -subject -issuer

curl -sI https://host.esempio.it \
  | grep -i "strict\|csp\|x-frame\|x-content\|referrer\|permissions\|server"

// Setup

Installazione

Requisiti

Python 3.8+
Browser moderno (Chrome, Firefox, Safari)

Quick Start

unzip r3conmap.zip
cd r3conmap
chmod +x start.sh
./start.sh

Estrai l'archivio ZIP ricevuto, entra nella cartella e lancia start.sh. Lo script crea automaticamente un ambiente virtuale Python, installa le dipendenze e avvia il backend su http://localhost:5000. Poi apri r3conmap.html nel browser.

Installazione Manuale

python3 -m venv venv
source venv/bin/activate
pip install flask flask-cors requests cryptography
python3 r3conmap_server.py

R3CONMAP