nahamsec/lazyreconتم تصميم هذا البرنامج النصي لأتمتة عملية الاستطلاع الخاصة بك بطريقة منظمة.
_ ____ ____ ___ _ ____ _____ ____ ____ _
/ \ / _ \/_ \\ \/// __\/ __// _Y _ \/ \ /|
| | | / \| / / \ / | \/|| \ | / | / \|| |\ ||
| |_/\| |-||/ /_ / / | /| /_ | \_| \_/|| | \||
\____/\_/ \|\____//_/ \_/\_\\____\\____|____/\_/ \|
./lazyrecon.sh -d domain.com
لاستبعاد نطاقات فرعية معينة:
./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com
LazyRecon هو سكربت مكتوب بلغة Bash، ويهدف إلى أتمتة بعض المهام المملة في الاستطلاع وجمع المعلومات. تتيح لك هذه الأداة جمع بعض المعلومات التي يجب أن تساعدك في تحديد الخطوة التالية وأين تبحث.
إنشاء مجلد مؤرخ يحتوي على ملاحظات الاستطلاع
الحصول على النطاقات الفرعية باستخدام:
* Sublist3r, certspotter و cert.sh
* تخمين DNS باستخدام massdns
العثور على أي سجلات CNAME تشير إلى خدمات سحابية غير مستخدمة مثل aws
فحص المضيفات النشطة عبر المنفذين 80/443
أخذ لقطات شاشة للمضيفات المستجيبة
كشط wayback للحصول على البيانات:
* استخراج ملفات JavaScript
* بناء قائمة كلمات مخصصة للمعلمات، جاهزة للتحميل لاحقًا في Burp Intruder أو أي أداة أخرى
* استخراج أي عناوين URL تحتوي على .jsp أو .php أو .aspx وتخزينها للفحص لاحقًا
إجراء فحص nmap على منافذ محددة
الحصول على معلومات DNS لكل نطاق فرعي
إجراء dirsearch لجميع النطاقات الفرعية
إنشاء تقرير HTML بمخرجات الأدوات المذكورة أعلاه
تحسين التقرير وتقليل المخرجات أثناء العمل
الوضع الداكن لتقارير HTML
-e بهذا الشكل: -e excluded.domain.com,other.domain.com
يستخدم هذا السكربت أدوات طورها الأشخاص التاليون:
تحذير: هذا الكود أنشئ أصلاً للاستخدام الشخصي، ويولد قدرًا كبيرًا من حركة المرور، يُرجى استخدامه بحذر.