003Recon

📌 説明

このリポジトリには、リコン（偵察）プロセスの一部を自動化するために作成したスクリプトが含まれています。
以下の処理を実行します：

1. ドメインのサブドメインを取得
2. オンラインのドメインのみにフィルタリング
3. CRLFのスキャン
4. CORSの誤設定の確認
5. オープンリダイレクトのテスト
6. 機密ヘッダーの取得
7. エラーページから機密情報を取得
8. サブドメインテイクオーバーの確認
9. JavaScriptファイルの抽出
10. JavaScriptファイルを 'relative-url-extractor' に投入
11. すべてのドメインのスクリーンショットを取得
12. WordPressで動作しているサイトの確認
13. WordPressサイトで wpscan を実行
14. nmap サービススキャンの実行

近々／進行中でさらにツールを追加予定です 😉

すべての出力は、output フォルダ内のドメイン名のフォルダに保存されます。
このフォルダ内に、発見されたコンテンツのファイルが作成されます。

インストール:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #または、すでにいくつかのツールがインストール済みの場合は、recon.sh内のパスを編集し、該当ツールをここでコメントアウトしてください。  

そして、次のように呼び出します：

./recon.sh example.com  

また、'requests' のような Python モジュールのインストールが必要な場合もあります。

👌 作成者: 003random - @003random - 003random.com