_
 | | __ _ ____ _   _ _ __ ___  ___  ___  _ __
 | |/ _  |_  /| | | |  __/ _ \/ __|/ _ \|  _ \
 | | (_|  / / | | | | | |  __/ (__  (_) | | | 
 |_|\__ _|___/ \__  |_|  \___|\___|\___/|_| |_v2
               |___/

Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède une architecture modulaire simple et est optimisé pour la vitesse tout en travaillant avec GitHub et Wayback Machine.

Fonctionnalités

• Exécution asynchrone très rapide
• Prêt pour CI/CD
• Rapports HTML/PDF
• Intégration Discord
• Serveur d'écoute en arrière-plan
• Prise en charge des notations : nom de domaine, liste de domaines, IP, CIDR
• Nettoyage et arrêt du programme

Workflow

Vous pouvez utiliser un agent de construction (worker) avec ou sans état. Aucun temps supplémentaire n'est nécessaire pour le provisionnement. Cela peut sembler délicat car certains outils nécessitent un utilisateur root.

1. Remplissez ces variables d'environnement requises dans ./lazyconfig :

export HOMEUSER= # votre utilisateur : ex : kali
export HOMEDIR= # répertoire personnel de l'utilisateur : ex : /home/kali
export STORAGEDIR= # où la sortie est sauvegardée, ex : ${HOMEDIR}/lazytargets
export GITHUBTOKEN= # un jeton d'accès personnel (git PAT)
export DISCORDWEBHOOKURL= # https://discord.com/api/webhooks/{webhook.id}/{webhook.token}
export GOPATH=$HOMEDIR/go
export PATH=$PATH:/usr/local/go/bin:$GOPATH/bin:$GOROOT/bin:$HOME/.local/bin:$HOME/go/bin:$HOMEDIR/go/bin
export GO111MODULE=on

2. Activez le nouvel environnement source ./lazyconfig
3. Appelez sudo -E ./install.sh
4. Exécutez sudo -E ./lazyrecon.sh "hackerone.com" --wildcard

À propos

Ce script a pour but d'automatiser votre processus de reconnaissance de manière organisée en effectuant les actions suivantes :

• Gère un dossier avec des horodatages et des détails pour une cible
• Récupère les sous-domaines en utilisant subfinder, assetfinder, gau, waybackurls, github-subdomains
• Trouve en plus de nouveaux sous-domaines via des altérations et permutations avec dnsgen
• Recherche des sous-réseaux et de nouveaux actifs en utilisant le mode mathématique Mode
• Filtre les sous-domaines actifs à partir d'une liste d'hôtes avec puredns
• Vérifie tous les ports connus pour des sondes http(s) avec httpx
• Obtient la partie visuelle avec headless chromium
• Effectue masscan sur les serveurs actifs
• Scanne les chemins connus et les CVE avec nuclei
• Vise les //SQLi basés sur les données du DOM récupéré et de Wayback Machine

L'objectif est d'obtenir une liste d'IP actives (sous forme d'adresses socket), d'attaquer les protocoles réseau disponibles, de vérifier les CVE courantes, d'effectuer un brute-force de répertoire très simple, puis d'utiliser les rapports fournis pour une recherche manuelle.

Installation et test

• Testé sur Linux et Mac

Prérequis

python >= 3.7
pip3 >= 19.0
go >= 1.17

Toutes les méthodes d'installation se trouvent ici. Vous pouvez vérifier si les dépendances sont correctement installées sur votre machine en exécutant les tests suivants :

./test/test_nuclei_templates.sh "./test/nuclei_templates_list.txt"
./test/test_install.sh "./test/dependencies_list.txt"

Si vous rencontrez des problèmes, n'hésitez pas à rejoindre Discord, à ouvrir une PR ou à signaler le bug.

Utilisation

Exécutez avec sudo à cause de masscan:

▶ sudo -E ./lazyrecon.sh tesla.com --wildcard

Méthodologie

0. Utilisez dnsperftest pour connaître vos meilleurs résolveurs
1. Lancez ./lazyrecon.sh
2. Consultez les rapports de sortie de chromium, nuclei, masscan, 403-bypass-output.txt _listen_server.log, lfi-matched-url.txt
3. Choisissez la bonne cible pour vous en fonction de la capture d'écran et des ports ouverts.
4. Utilisez Firefox et Burp pour proxyer toutes les requêtes pendant les tests exploratoires
5. Essayez de trouver des vulnérabilités de téléchargement de fichiers
6. Effectuez du dorking sur Google, Trello, Atlassian, Github, Bitbucket
7. Vérifiez les sources JS pour les identifiants, les points de terminaison API
8. Enquêtez sur les requêtes XHR, fuzzez les paramètres et les variables
9. Vérifiez exploit-db.com pour les CVE spécifiques à la cible basées sur la sortie de nmap/masscan
10. Brute-force GET/POST pour les répertoires : fuzbo0oM-top10000 --> raft --> spécifique à la cible
11. Continuez le brute-force en utilisant des en-têtes personnalisés (X-Custom-IP-Authorization: 127.0.0.1; X-Original-URL:)
12. Essayez de contourner les erreurs 401/403 en utilisant des méthodes notables (%23, /%2e/, etc.)

Referer: javascript:alert('XSS');
https://www.twitterflightschool.com/student/award/████████?referer=javascript:alert(document.domain)

Origine

Ce projet a été inspiré par la version originale v1.0 Ben Sadeghipour et vise à implémenter certaines des meilleures pratiques comme Mechanizing the Methodology, TBHM, Subdomain Takeovers, Request Smuggling, SSRF, LFI et Bruteforce basé sur Custom wordlist.

Articles notables

1. IDOR
2. SSRF automation et SSRF RCE
3. Enumeration guide

BlackHat USA

Lazyrecon v2 a été invité et présenté au BlackHat USA 2021. Il fait désormais officiellement partie du BlackHat Arsenal track.

Remarques

Remerciements : Ce code a été créé pour un usage personnel avec des hôtes que vous êtes autorisé à pirater/explorer via tout programme de bug bounty connu. Utilisez-le à vos propres risques.

Voir les notes de version