👑 Recon 👑

يمكن أن تكون مرحلة التعرف على الهدف في كل من Bug Bounties واختبار الاختراق مستهلكة للوقت جدًا. ولهذا، قررت إنشاء سكريبت التعرف الخاص بي مع جميع الأدوات التي أستخدمها أكثر في هذه المرحلة. يعتمد بناء هذا الإطار على منهجيات @ofjaaah و @Jhaddix. هؤلاء الأشخاص هم أكبر مصدر إلهام لي لبدء مسيرتي في أمن المعلومات، وأنصحك بالاطلاع على محتواهم، ستتعلم الكثير!

الاستخدام 💡

الاستخدام الأساسي

❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt

الوضع الصامت

❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -q

الاستخدام الموصى به

❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -g [github_api_key] -s [shodan_api_key] -f

قائمة المساعدة 🔎

الميزات ✅

تعداد ASN

• metabigor

تعداد النطاقات الفرعية

• Assetfinder
• Subfinder
• Amass
• Findomain
• Sublist3r
• Knock
• SubDomainizer
• GitHub Sudomains
• RapidDNS
• Riddler
• SecurityTrails

النطاقات النشطة

• httprobe
• httpx

كشف WAF

• wafw00f

تنظيم النطاقات

• تعبيرات منتظمة

استيلاء على النطاق الفرعي (Subdomain Takeover)

• Subjack

استعلام DNS

اكتشاف عناوين IP

• dnsx

تعداد DNS ونقل المنطقة

• dnsrecon
• dnsenum

تحليل الفافيكون (Favicon)

• favfreak
• Shodan

فزينج الدليل (Directory Fuzzing)

• ffuf

اختراق جوجل (Google Hacking)

• بعض الدروكس (Dorks) التي أعتقد أنها مهمة
• CredStuff-Auxiliary
• Googler

دروكس جيت هاب (GitHub Dorks)

• Jhaddix Dorks

حشو الاعتماديات (Credential Stuffing)

• CredStuff-Auxiliary

لقطات شاشة

• EyeWitness

فحص المنافذ (Port Scan)

• Masscan
• Nmap
• Naabu

اكتشاف الروابط (Link Discovery)

تعداد نقاط النهاية وإيجاد ملفات JS

• Hakrawler
• Waybackurls
• Gospider
• ParamSpider

الثغرات

• Nuclei ➔ استخدمت جميع القوالب الافتراضية

تجاوز منع 403

• Bypass-403

XSS

• XSStrike
• Gxss

LFI

• سطور أوامر (Oneliners)
  • gf
  • ffuf

RCE

• دالة GrepVuln الخاصة بي

إعادة التوجيه المفتوحة (Open Redirect)

• دالة GrepVuln الخاصة بي

SQLi

• سطور أوامر (Oneliners)
  • gf
  • sqlmap

التثبيت

لقد قمت بإنشاء سكريبت يقوم بأتمتة تثبيت جميع الأدوات. حاولت جعله متوافقًا مع الأنظمة الأكثر استخدامًا في اختبار الاختراق و Bug Bounty.

git clone https://github.com/dirsoooo/Recon.git
cd Recon/
chmod +x recon.sh
chmod +x installation.sh
./installation.sh

يرجى عدم إزالة أي من الملفات داخل المجلد، جميعها مهمة!

تم اختبار سكريبت التثبيت على:

• Kali Linux
  
• Arch Linux
  
• BlackArch Linux
  
• Ubuntu
  
• Parrot Security
  

خريطة ذهنية للمشروع

الترخيص

تمت برمجة Recon بالكامل بـ ❤ من قبل @Dirsoooo وهو مُصدر تحت ترخيص MIT.

اشتر لي قهوة ☕

إذا أعجبك عملي وتريد دعمي بطريقة ما، اشتر لي قهوة 😁