Reconky - 自動化Bashスクリプト

(  ____ )(  ____ \(  ____ \(  ___  )( (    /|| \    /\|\     /|
| (    )|| (    \/| (    \/| (   ) ||  \  ( ||  \  / /( \   / )
| (____)|| (__    | |      | |   | ||   \ | ||  (_/ /  \ (_) / 
|     __)|  __)   | |      | |   | || (\ \) ||   _ (    \   /  
| (\ (   | (      | |      | |   | || | \   ||  ( \ \    ) (   
| ) \ \__| (____/\| (____/\| (___) || )  \  ||  /  \ \   | |   
|/   \__/(_______/(_______/(_______)|/    )_)|_/    \/   \_/   

使用方法

./reconky.sh <domain.com>

概要

Reconkyは、偵察と情報収集のタスクを自動化するためにBashで書かれたスクリプトです。このBashスクリプトを使用すると、次に何をすべきか、必要なターゲットをどこで探すべきかを特定するのに役立つ情報を収集できます。

主な機能

• assetfinderとSublist3rを使用してサブドメインを収集します。
• amassを使用してサブドメインの重複チェックを行います。
• knockpyを使用した辞書攻撃により、ターゲットドメインのサブドメインを列挙します。
• Httprobeを使用して生存しているドメインを検索します。
• サブドメインテイクオーバーの可能性を調査します。
• nmapを使用して開放ポートをスキャンします。
• wayback_urlデータから見つかったすべてのパラメータを取得して組み立てます。
• wayback出力からjson/js/php/aspx/ファイルを取得してコンパイルします。
• すべてのコンパイルされた（生存している）ドメインに対してeyewitnessを実行します。

インストールと要件

• インストールスクリプトを https://github.com/ShivamRai2003/Reconky-Automated_Bash_Script/blob/main/reconky.sh からダウンロードしてください。

デモ

注：このツールはKali Linux 2021.2ライブイメージでテストされています。install.shが実行されない場合は、その中で説明されているすべてのツールを手動でインストールしてください。そうすればディレクトリの問題は発生しません。また、すべてのツールが任意のディレクトリからグローバルに実行できるようにするために、シンボリックリンクを使用してください。

ハッピーハンティング

注：注意して実行してください。プルリクエストや新しいアイデアは歓迎します。