chiz0me/express-recon

O que é express-recon?

O chiz0me/express-recon é uma ferramenta especializada em inventariar e auditar todas as rotas expostas por aplicações web construídas com Express.js nas versões 4 e 5. Ele permite que desenvolvedores e agentes de IA (como o Claude) identifiquem rapidamente todos os endpoints disponíveis na aplicação, analisem seus métodos HTTP (GET, POST, etc.) e, crucialmente, detectem quais deles não possuem nenhuma proteção de autenticação. A ferramenta pode ser usada de várias formas: como uma biblioteca JavaScript para integração direta no código do projeto, como uma ferramenta de linha de comando (CLI) para análise de projetos existentes, ou como um servidor MCP (Model Context Protocol) e uma skill do Claude, permitindo que agentes de IA consultem dinamicamente a superfície de rota de uma aplicação alvo. Sua principal utilidade está na segurança ofensiva, auditoria de segurança, e na garantia de que nenhum endpoint sensível foi deixado inadvertidamente sem autenticação. O funcionamento interno envolve a análise do middleware e dos manipuladores de rota configurados no Express, buscando por padrões como o uso de middlewares de autenticação e sinalizando a ausência deles.