_     ____  ____ ___  _ ____  _____ ____ ____  _
 / \   /  _ \/_   \\  \///  __\/  __//   _Y  _ \/ \  /|
 | |   | / \| /   / \  / |  \/||  \  |  / | / \|| |\ ||
 | |_/\| |-||/   /_ / /  |    /|  /_ |  \_| \_/|| | \||
 \____/\_/ \|\____//_/   \_/\_\\____\\____|____/\_/  \|

使用法

./lazyrecon.sh -d domain.com

特定のサブドメインを除外する場合:

./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com

概要

LazyRecon は Bash で書かれたスクリプトで、偵察や情報収集の面倒な作業の一部を自動化することを目的としています。 このツールを使用すると、次に何をすべきか、どこを見るべきかを特定するのに役立つ情報を収集できます。

主な機能

• 日付付きの recon メモフォルダを作成

• 以下の方法でサブドメインを取得:

  root@kitploit:~

  * Sublist3r、certspotter、cert.sh
  * massdns を使用した DNS ブルートフォース
  

• 使用されていないクラウドサービス (aws など) を指す CNAME レコードを検出

• ポート 80/443 でライブホストをプローブ

• 応答のあるホストのスクリーンショットを取得

• wayback からデータをスクレイピング:

  root@kitploit:~

  * JavaScript ファイルを抽出
  * カスタムパラメータワードリストを構築 (後で Burp Intruder やその他のツールにロード可能)
  * .jsp、.php、.aspx の URL を抽出し、後で検査するために保存
  

• 特定のポートに対して nmap を実行

• すべてのサブドメインの DNS 情報を取得

• すべてのサブドメインに対して dirsearch を実行

• 上記のツールの出力を含む HTML レポートを生成

• 作業中の出力を減らし、レポートを改善

• HTML レポートのダークモード

新機能

• ディレクトリスキャンモジュールがマルチスレッド化 (最大10のサブドメインを同時にスキャン)
• 文字列、エンドポイント、応答サイズ、ステータスコードを検索できる拡張 HTML レポート
• オプション -e を使用したサブドメイン除外 (例: -e excluded.domain.com,other.domain.com)

デモ

インストールと要件

• https://github.com/nahamsec/bbht からインストールスクリプトをダウンロードしてください。
• Go バージョン 1.10 以降。

システム要件

• 1VCPU と 2GB RAM の VPS での実行を推奨。

著者と謝辞

このスクリプトは、以下の方々が開発したツールを利用しています。

• Tom Hudson - Tomonomnom
• Ahmed Aboul-Ela - Aboul3la
• B. Blechschmidt - Blechschmidt
• Thomas D. - Maaaaz
• Daniel Miessler - Danielmiessler

今後の予定

• 過去の dirsearch データのレポートを生成するためのレポート専用モード

警告: このコードは元々個人使用のために作成されたものであり、大量のトラフィックを生成します。使用には注意してください。