003Recon

📌 विवरण

यह रिपॉजिटरी मेरे कुछ स्क्रिप्ट्स को शामिल करती है जो मैंने कुछ रिकॉन प्रक्रियाओं को स्वचालित करने के लिए बनाई हैं।
यह निम्नलिखित कार्य करती है;

1. किसी डोमेन के सबडोमेन प्राप्त करें
2. केवल ऑनलाइन डोमेन को फ़िल्टर करें
3. डोमेन में CRLF के लिए स्कैन करें
4. CORS गलत कॉन्फ़िगरेशन की जाँच करें
5. ओपन रिडायरेक्ट के लिए परीक्षण करें
6. संवेदनशील हेडर प्राप्त करें
7. त्रुटि पृष्ठों से संवेदनशील जानकारी प्राप्त करें
8. सबडोमेन टेकओवर की जाँच करें
9. जावास्क्रिप्ट फ़ाइलें निकालें
10. जावास्क्रिप्ट फ़ाइलों को 'relative-url-extractor' में फीड करें
11. सभी डोमेन का स्क्रीनशॉट लें
12. जाँच करें कि साइट्स वर्डप्रेस चलाती हैं या नहीं
13. वर्डप्रेस साइटों पर wpscan शुरू करें
14. nmap सेवा स्कैन करें

और अधिक उपकरण जल्द ही आ रहे हैं / प्रगति पर 😉

सभी आउटपुट output फ़ोल्डर में डोमेन के नाम पर एक फ़ोल्डर में सहेजा जाएगा।
इस फ़ोल्डर में यह खोजी गई सामग्री के साथ फ़ाइलें बनाएगा।

इंस्टॉलेशन:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

और फिर इसे इस प्रकार कॉल करें:

./recon.sh example.com  

साथ ही, आपको 'requests' जैसे कुछ पायथन मॉड्यूल इंस्टॉल करने की आवश्यकता हो सकती है।

👌 द्वारा निर्मित 003random - @003random - 003random.com