An open API service indexing awesome lists of open source software.

https://github.com/cyberheroess/croxcore

framework recon & OSINT otomatis berbasis Python yang dirancang untuk melakukan pengintaian mendalam terhadap target berbasis domain/web
https://github.com/cyberheroess/croxcore

termux-api termux-environment termux-hacking termux-recommended-for-android termux-tool

Last synced: 6 months ago
JSON representation

framework recon & OSINT otomatis berbasis Python yang dirancang untuk melakukan pengintaian mendalam terhadap target berbasis domain/web

Awesome Lists containing this project

README

          

![17519827867237167702940188620510](https://github.com/user-attachments/assets/c335ebca-ae3f-47d3-9f52-8ffc1424f211)

🕶️ Croxcore


Modular Recon & OSINT Framework - Powered by CyberHeroes






---

## 📌 Deskripsi

**Croxcore** adalah framework pengintaian otomatis yang mampu melakukan pemetaan permukaan serangan terhadap domain target. Terdiri dari 30+ modul modular, framework ini dirancang untuk profesional keamanan siber, red team, bug hunter, dan pentester yang mengutamakan efisiensi dan taktik.

---
![17519827356427946987839109412483](https://github.com/user-attachments/assets/f0826236-132e-4d0b-9c25-0658eb6a8659)
![17520601942952664523968279790040](https://github.com/user-attachments/assets/a57afbc0-cc1c-4b2b-8d87-2599dd7d763b)

## ⚙️ Fitur Utama

| 🔍 Fitur Recon | ✅ Status | 📝 Keterangan |
|---------------|-----------|---------------|
| WHOIS Pasif | ✅ | Deteksi informasi domain tanpa kueri aktif |
| WAF Fingerprint | ✅ | Deteksi perlindungan firewall otomatis |
| Subdomain Finder | ✅ | Crawl & passive recon subdomain |
| Email Leak Checker | ✅ | Pencocokan email dengan database breach |
| GitHub Dorking | ✅ | Temukan secrets di repo publik |
| ASN & Reverse IP | ✅ | Analisa rentang IP & domain se-IP |
| CMS Detector | ✅ | WordPress, Joomla, Drupal |
| Open Redirect Scanner | ✅ | Cek parameter `url=`, `next=` yang vulnerable |
| JS Endpoint Parser | ✅ | Temukan URL/API tersembunyi |
| TLS Cert Spotter | ✅ | Pemetaan sertifikat TLS/SSL publik |
| DNS Zone Transfer | ✅ | Deteksi misconfig nameserver |
| Directory Bruteforce | ✅ | Pemindaian direktori sensitif |
| Login Page Sniper | ✅ | Deteksi halaman login & dashboard |
| CORS Misconfig Check | ✅ | Periksa kelemahan CORS |
| Auto XSS Payload Tester | ✅ | Coba payload XSS dasar secara otomatis |

> 💡 Dan masih banyak lagi hingga total **30+ module aktif**.

---

## 🚀 Cara Instalasi & Penggunaan

### 1. Clone Repo
```bash
git clone https://github.com/Cyberheroess/Croxcore.git
cd Croxcore
```

2. Install Dependensi
```
pip install -r requirements.txt
```

---

📈 Contoh Output
```
[
{
"whois": ["Registry Expiry Date: 2026-01-01T00:00:00Z"]
},
{
"subdomains": ["dev.contoh.com", "api.contoh.com"]
},
{
"waf": "Ditemukan WAF: Cloudflare"
}
]
```
---

## ⚠️ Disclaimer

> Framework ini dibuat hanya untuk pembelajaran, riset keamanan, dan pentesting yang legal.
Gunakan hanya pada sistem milik sendiri atau yang telah mendapatkan izin eksplisit.