003Recon

📌 Descrizione

Questo repository contiene alcuni dei miei script che ho creato per automatizzare alcuni processi di ricognizione.
Esegue le seguenti operazioni;

1. Ottieni i sottodomini di un dominio
2. Filtra solo i domini online
3. Scansiona i domini per CRLF
4. Controlla le configurazioni errate di CORS
5. Testa i reindirizzamenti aperti
6. Recupera gli header sensibili
7. Ottieni informazioni sensibili dalle pagine di errore
8. Controlla i takeover di sottodomini
9. Estrai i file JavaScript
10. Alimenta i file JavaScript in 'relative-url-extractor'
11. Cattura screenshot di tutti i domini
12. Controlla se i siti eseguono WordPress
13. Avvia un wpscan sui siti WordPress
14. Esegui una scansione dei servizi con nmap

Altri strumenti in arrivo / in corso 😉

Tutti gli output verranno salvati in una cartella denominata dal dominio, nella cartella output.
In questa cartella verranno creati file con il contenuto scoperto.

Install:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

E poi chiamalo con:

./recon.sh example.com  

Inoltre, potresti aver bisogno di installare alcuni moduli Python come 'requests'.

👌 Creato da 003random - @003random - 003random.com