003Recon

📌 Descripción

Este repositorio contiene algunos de mis scripts que creé para automatizar algunos procesos de reconocimiento.
Realiza lo siguiente;

1. Obtener subdominios de un dominio
2. Filtrar solo los dominios en línea
3. Escanear los dominios en busca de CRLF
4. Verificar configuraciones incorrectas de CORS
5. Probar redirecciones abiertas
6. Capturar cabeceras sensibles
7. Obtener información sensible de páginas de error
8. Verificar subdominios vulnerables a takeover
9. Extraer archivos javascript
10. Alimentar los archivos javascript a 'relative-url-extractor'
11. Capturar pantalla de todos los dominios
12. Comprobar si los sitios usan WordPress
13. Ejecutar wpscan en los sitios WordPress
14. Realizar un escaneo de servicios con nmap

Más herramientas próximamente / en progreso 😉

Todo el resultado se guardará en una carpeta nombrada por el dominio, dentro de la carpeta output.
En esta carpeta se crearán archivos con el contenido descubierto.

Instalación:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

Y luego ejecutarlo con:

./recon.sh example.com  

También, es posible que necesites instalar algunos módulos de Python como 'requests'.

👌 Creado por 003random - @003random - 003random.com