_     ____  ____ ___  _ ____  _____ ____ ____  _
 / \   /  _ \/_   \\  \///  __\/  __//   _Y  _ \/ \  /|
 | |   | / \| /   / \  / |  \/||  \  |  / | / \|| |\ ||
 | |_/\| |-||/   /_ / /  |    /|  /_ |  \_| \_/|| | \||
 \____/\_/ \|\____//_/   \_/\_\\____\\____|____/\_/  \|

Uso

./lazyrecon.sh -d domain.com

Para excluir subdominios específicos:

./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com

Acerca de

LazyRecon es un script escrito en Bash, diseñado para automatizar algunas tareas tediosas de reconocimiento y recopilación de información. Esta herramienta permite recopilar información que debería ayudarte a identificar qué hacer a continuación y dónde buscar.

Características principales

• Crear una carpeta con fecha para notas de reconocimiento.

• Obtener subdominios usando:

  root@kitploit:~

  * Sublist3r, certspotter y cert.sh
  * Fuerza bruta de DNS usando massdns
  

• Encontrar registros CNAME que apunten a servicios en la nube no utilizados, como AWS.

• Probar hosts activos en los puertos 80/443.

• Tomar capturas de pantalla de hosts que respondan.

• Extraer datos de Wayback Machine:

  root@kitploit:~

  * Extraer archivos JavaScript.
  * Crear una lista de palabras personalizada para parámetros, lista para cargar en Burp Intruder o cualquier otra herramienta.
  * Extraer URLs con extensión .jsp, .php o .aspx y almacenarlas para su posterior inspección.
  

• Realizar escaneo nmap en puertos específicos.

• Obtener información DNS de cada subdominio.

• Ejecutar dirsearch en todos los subdominios.

• Generar un informe HTML con los resultados de las herramientas anteriores.

• Informes mejorados y menos salida durante el trabajo.

• Modo oscuro para informes HTML.

Nuevas características

• El módulo de búsqueda de directorios ahora es MULTIHILO (hasta 10 subdominios escaneados a la vez).
• Informes HTML mejorados con capacidad de buscar cadenas, endpoints, tamaños de respuesta o códigos de estado.
• Exclusión de subdominios mediante la opción -e de la siguiente manera: -e excluded.domain.com,other.domain.com

DEMO

Instalación y requisitos

• Descarga el script de instalación desde https://github.com/nahamsec/bbht.
• Versión de Go 1.10 o posterior.

Requisitos del sistema

• Se recomienda ejecutar en un VPS con 1 VCPU y 2 GB de RAM.

Autores y agradecimientos

Este script utiliza herramientas desarrolladas por las siguientes personas:

• Tom Hudson - Tomonomnom
• Ahmed Aboul-Ela - Aboul3la
• B. Blechschmidt - Blechschmidt
• Thomas D. - Maaaaz
• Daniel Miessler - Danielmiessler

POR HACER

• Modo solo informe para generar informes con datos antiguos de dirsearch.

Advertencia: Este código fue creado originalmente para uso personal; genera una cantidad considerable de tráfico, úsalo con precaución.