_
 | | __ _ ____ _   _ _ __ ___  ___  ___  _ __
 | |/ _  |_  /| | | |  __/ _ \/ __|/ _ \|  _ \
 | | (_|  / / | | | | | |  __/ (__  (_) | | | 
 |_|\__ _|___/ \__  |_|  \___|\___|\___/|_| |_v2
               |___/

Lazyrecon v2 è uno strumento di scoperta di sottodomini che trova e risolve sottodomini validi, quindi esegue fuzzing SSRF/LFI/SQLi, brute-force e scansione delle porte. Ha un'architettura modulare semplice ed è ottimizzato per la velocità, lavorando con GitHub e Wayback Machine.

Caratteristiche

• Esecuzione asincrona super veloce
• Pronto per CI/CD
• Report HTML/PDF
• Integrazione Discord
• Server di ascolto in background
• Supporto per input: nome dominio, elenco di domini, IP, CIDR
• Pulizia e chiusura del programma

Flusso di lavoro

Puoi utilizzare un agente di build (worker) con stato o senza stato. Non è richiesto tempo aggiuntivo per il provisioning. Potrebbe sembrare complicato perché alcuni strumenti richiedono l'utente root.

1. Compila queste variabili d'ambiente obbligatorie all'interno di: ./lazyconfig:

export HOMEUSER= # il tuo utente: es.: kali
export HOMEDIR= # home directory dell'utente es.: /home/kali
export STORAGEDIR= # dove salvare l'output, es.: ${HOMEDIR}/lazytargets
export GITHUBTOKEN= # un personal access token (git PAT)
export DISCORDWEBHOOKURL= # https://discord.com/api/webhooks/{webhook.id}/{webhook.token}
export GOPATH=$HOMEDIR/go
export PATH=$PATH:/usr/local/go/bin:$GOPATH/bin:$GOROOT/bin:$HOME/.local/bin:$HOME/go/bin:$HOMEDIR/go/bin
export GO111MODULE=on

2. Abilita il nuovo ambiente source ./lazyconfig
3. Esegui sudo -E ./install.sh
4. Esegui sudo -E ./lazyrecon.sh "hackerone.com" --wildcard

Informazioni

Questo script è pensato per automatizzare il processo di ricognizione in modo organizzato, eseguendo le seguenti operazioni:

• Gestisce una cartella con timestamp e dettagli per un target
• Recupera sottodomini usando subfinder, assetfinder, gau, waybackurls, github-subdomains
• Trova ulteriori sottodomini tramite alterazioni e permutazioni usando dnsgen
• Cerca sottoreti e nuovi asset usando la modalità matematica Mode
• Filtra i sottodomini attivi da un elenco di host usando puredns
• Controlla tutte le porte conosciute per sonde http(s) usando httpx
• Ottiene la parte visiva usando headless chromium
• Esegue masscan sui server attivi
• Scansiona percorsi noti e CVE usando nuclei
• Cerca SSRF//SQLi basandosi sui DOM recuperati e sui dati di Wayback Machine

L'obiettivo è ottenere un elenco di IP attivi (sotto forma di indirizzi socket), attaccare i protocolli di rete disponibili, verificare CVE comuni, eseguire un semplice brute-force delle directory e quindi utilizzare i report forniti per la ricerca manuale.

Installazione e test

• Testato su Linux e Mac

Prerequisiti

python >= 3.7
pip3 >= 19.0
go >= 1.17

Tutti i metodi di installazione sono disponibili qui. Puoi verificare se le dipendenze sono installate correttamente sulla tua macchina eseguendo i seguenti test:

./test/test_nuclei_templates.sh "./test/nuclei_templates_list.txt"
./test/test_install.sh "./test/dependencies_list.txt"

Se incontri qualche problema, sentiti libero di unirti a Discord, aprire una PR o segnalare il bug.

Utilizzo

Esegui con sudo a causa di masscan:

▶ sudo -E ./lazyrecon.sh tesla.com --wildcard

Metodologia

0. Usa dnsperftest per conoscere i tuoi migliori resolver
1. Esegui ./lazyrecon.sh
2. Controlla i report di output di chromium, nuclei, masscan, 403-bypass-output.txt _listen_server.log, lfi-matched-url.txt
3. Scegli il target giusto per te in base a screenshot e porte aperte.
4. Usa Firefox e Burp per fare da proxy a tutte le richieste durante il test esplorativo
5. Cerca vulnerabilità di upload file
6. Esegui dorking su Google, Trello, Atlassian, Github, Bitbucket
7. Controlla le sorgenti JS per credenziali, endpoint API
8. Analizza le richieste XHR, fuzza parametri e variabili
9. Controlla exploit-db.com per CVE specifici del target basati sull'output di nmap/masscan
10. Brute-force GET/POST per directory: fuzbo0oM-top10000 --> raft --> target specific
11. Continua il brute-force usando Header personalizzati (X-Custom-IP-Authorization: 127.0.0.1; X-Original-URL:)
12. Prova a bypassare errori 401/403 usando metodi notevoli (%23, /%2e/, ecc.)

Referer: javascript:alert('XSS');
https://www.twitterflightschool.com/student/award/████████?referer=javascript:alert(document.domain)

Origine

Questo progetto è stato ispirato dalla versione originale v1.0 di Ben Sadeghipour e mirava a implementare alcune delle migliori pratiche come Mechanizing the Methodology, TBHM, Subdomain Takeovers, Request Smuggling, SSRF, LFI e Bruteforce basato su Wordlist personalizzata.

Articoli notevoli

1. IDOR
2. Automazione SSRF e SSRF RCE
3. Guida all'enumerazione

BlackHat USA

Lazyrecon v2 è stato invitato e presentato al BlackHat USA 2021. Ora è ufficialmente nel track BlackHat Arsenal.

Note

Riconoscimento: Questo codice è stato creato per uso personale con host che sei autorizzato a hackerare/esplorare tramite qualsiasi programma di bug bounty noto. Usalo a tuo rischio.

Vedi le note di rilascio