003Recon

📌 Description

Ce dépôt contient certains de mes scripts que j'ai créés pour automatiser certains processus de reconnaissance.
Il effectue les opérations suivantes :

1. Obtenir les sous-domaines d'un domaine
2. Filtrer uniquement les domaines en ligne
3. Scanner les domaines pour les CRLF
4. Vérifier les erreurs de configuration CORS
5. Tester les redirections ouvertes
6. Récupérer les en-têtes sensibles
7. Obtenir des informations sensibles à partir des pages d'erreur
8. Vérifier les prises de contrôle de sous-domaines
9. Extraire les fichiers JavaScript
10. Alimenter les fichiers JavaScript dans 'relative-url-extractor'
11. Faire une capture d'écran de tous les domaines
12. Vérifier si les sites utilisent WordPress
13. Lancer un wpscan sur les sites WordPress
14. Effectuer un scan de services nmap

D'autres outils arrivent bientôt / en cours de développement 😉

Tous les résultats seront sauvegardés dans un dossier nommé d'après le domaine, dans le dossier de sortie.
Dans ce dossier, il créera des fichiers avec le contenu découvert.

Installer :

git clone https://github.com/003random/003Recon.git;
cd 003Recon;
./install.sh;  #Ou si vous avez déjà certains outils installés, éditez les chemins dans recon.sh et commentez ces outils ici.

Ensuite, exécutez-le avec :

./recon.sh example.com

Vous pourriez aussi avoir besoin d'installer des modules Python comme 'requests'.

👌 Créé par 003random - @003random - 003random.com