_     ____  ____ ___  _ ____  _____ ____ ____  _
 / \   /  _ \/_   \\  \///  __\/  __//   _Y  _ \/ \  /|
 | |   | / \| /   / \  / |  \/||  \  |  / | / \|| |\ ||
 | |_/\| |-||/   /_ / /  |    /|  /_ |  \_| \_/|| | \||
 \____/\_/ \|\____//_/   \_/\_\\____\\____|____/\_/  \|

Utilisation

./lazyrecon.sh -d domaine.com

Pour exclure des sous-domaines particuliers :

./lazyrecon.sh -d domaine.com -e excluded.domaine.com,autre.domaine.com

À propos

LazyRecon est un script écrit en Bash, conçu pour automatiser certaines tâches fastidieuses de reconnaissance et de collecte d'informations. Cet outil vous permet de rassembler certaines informations qui devraient vous aider à identifier les prochaines étapes et où chercher.

Principales fonctionnalités

• Crée un dossier daté avec des notes de reconnaissance

• Récupère les sous-domaines en utilisant :

  root@kitploit:~

  * Sublist3r, certspotter et cert.sh
  * Bruteforce DNS via massdns
  

• Identifie les enregistrements CNAME pointant vers des services cloud non utilisés (ex. aws)

• Sonde les hôtes actifs sur les ports 80/443

• Capture des captures d'écran des hôtes répondants

• Explore les données de l'archive Wayback :

  root@kitploit:~

  * Extrait les fichiers JavaScript
  * Construit une wordlist de paramètres personnalisée, prête à être chargée plus tard dans Burp Intruder ou tout autre outil
  * Extrait toutes les URL avec .jsp, .php ou .aspx et les stocke pour inspection ultérieure
  

• Effectue un scan nmap sur des ports spécifiques

• Obtient des informations DNS pour chaque sous-domaine

• Exécute dirsearch sur tous les sous-domaines

• Génère un rapport HTML avec les résultats des outils ci-dessus

• Amélioration des rapports et moins de sortie pendant l'exécution

• Mode sombre pour les rapports HTML

Nouvelles fonctionnalités

• Le module de recherche de répertoires est désormais MULTITHREADÉ (jusqu'à 10 sous-domaines scannés simultanément)
• Rapports HTML améliorés avec la possibilité de rechercher des chaînes, des points de terminaison, des tailles de réponse ou des codes d'état
• Exclusion de sous-domaines via l'option -e comme ceci : -e excluded.domaine.com,autre.domaine.com

DÉMO

Installation & Prérequis

• Téléchargez le script d'installation depuis https://github.com/nahamsec/bbht.
• Version Go 1.10 ou ultérieure.

Configuration système requise

• Recommandé : exécution sur un VPS avec 1 VCPU et 2 Go de RAM.

Auteurs et remerciements

Ce script utilise des outils développés par les personnes suivantes :

• Tom Hudson - Tomonomnom
• Ahmed Aboul-Ela - Aboul3la
• B. Blechschmidt - Blechschmidt
• Thomas D. - Maaaaz
• Daniel Miessler - Danielmiessler

À FAIRE

• Mode rapport uniquement pour générer des rapports à partir d'anciennes données dirsearch

Avertissement : Ce code a été initialement créé pour un usage personnel ; il génère un trafic important, veuillez l'utiliser avec prudence.