003Recon

📌 설명

이 저장소에는 제가 일부 정찰 프로세스를 자동화하기 위해 만든 몇 가지 스크립트가 포함되어 있습니다.
수행하는 작업은 다음과 같습니다;

1. 도메인의 하위 도메인 가져오기
2. 온라인 도메인만 필터링
3. CRLF 취약점 스캔
4. CORS 오류 구성 확인
5. 오픈 리디렉션 테스트
6. 민감한 헤더 수집
7. 오류 페이지에서 민감한 정보 수집
8. 하위 도메인 탈취 확인
9. JavaScript 파일 추출
10. JavaScript 파일을 'relative-url-extractor'에 전달
11. 모든 도메인 스크린샷
12. 사이트가 WordPress를 사용하는지 확인
13. WordPress 사이트에서 wpscan 실행
14. nmap 서비스 스캔 수행

더 많은 도구가 곧 출시됩니다/진행 중입니다 😉

모든 출력은 output 폴더 내에 도메인 이름으로 지정된 폴더에 저장됩니다.
이 폴더에는 발견된 내용이 담긴 파일이 생성됩니다.

설치:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

그런 다음 다음과 같이 호출합니다:

./recon.sh example.com  

또한, 'requests'와 같은 Python 모듈을 설치해야 할 수도 있습니다.

👌 제작자: 003random - @003random - 003random.com