003Recon

📌 Beschreibung

Dieses Repository enthält einige meiner Skripte, die ich zur Automatisierung von Recon-Prozessen erstellt habe.
Es führt die folgenden Dinge aus:

1. Subdomains einer Domain abrufen
2. Nur online verfügbare Domains filtern
3. Domains auf CRLF scannen
4. Auf CORS-Fehlkonfigurationen prüfen
5. Auf offene Weiterleitungen testen
6. Sensible Header erfassen
7. Sensible Informationen aus Fehlerseiten extrahieren
8. Auf Subdomain-Übernahmen prüfen
9. JavaScript-Dateien extrahieren
10. Die JavaScript-Dateien in 'relative-url-extractor' einspeisen
11. Screenshots aller Domains erstellen
12. Prüfen, ob Seiten WordPress verwenden
13. Einen wpscan auf den WordPress-Seiten starten
14. Einen nmap-Dienstscan durchführen

Weitere Tools in Kürze / in Arbeit 😉

Die gesamte Ausgabe wird in einem nach der Domain benannten Ordner im Ausgabeordner gespeichert.
In diesem Ordner werden Dateien mit den gefundenen Inhalten erstellt.

Installation:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

Und rufen Sie es auf mit:

./recon.sh example.com  

Außerdem müssen Sie möglicherweise einige Python-Module wie 'requests' installieren.

👌 Erstellt von 003random - @003random - 003random.com