_     ____  ____ ___  _ ____  _____ ____ ____  _
 / \   /  _ \/_   \\  \///  __\/  __//   _Y  _ \/ \  /|
 | |   | / \| /   / \  / |  \/||  \  |  / | / \|| |\ ||
 | |_/\| |-||/   /_ / /  |    /|  /_ |  \_| \_/|| | \||
 \____/\_/ \|\____//_/   \_/\_\\____\\____|____/\_/  \|

사용법

./lazyrecon.sh -d domain.com

특정 하위 도메인을 제외하려면:

./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com

소개

LazyRecon은 Bash로 작성된 스크립트로, 정찰 및 정보 수집의 일부 지루한 작업을 자동화하기 위해 설계되었습니다. 이 도구는 다음에 수행할 작업과 어디를 살펴봐야 할지 식별하는 데 도움이 되는 일부 정보를 수집할 수 있게 해줍니다.

주요 기능

• 정찰 메모가 포함된 날짜별 폴더 생성

• 다음을 사용하여 하위 도메인 수집:

  root@kitploit:~

  * Sublist3r, certspotter 및 cert.sh
  * massdns를 사용한 DNS 무차별 대입
  

• AWS와 같은 사용되지 않는 클라우드 서비스를 가리키는 CNAME 레코드 찾기

• 80/443 포트에서 활성 호스트 프로브

• 응답하는 호스트의 스크린샷 캡처

• wayback 데이터 스크래핑:

  root@kitploit:~

  * JavaScript 파일 추출
  * 나중에 Burp Intruder나 다른 도구에 로드할 수 있는 사용자 지정 파라미터 워드리스트 생성
  * .jsp, .php 또는 .aspx URL을 추출하여 추가 검사를 위해 저장
  

• 특정 포트에서 nmap 실행

• 모든 하위 도메인의 DNS 정보 획득

• 모든 하위 도메인에 대해 dirsearch 수행

• 위 도구의 출력물로 HTML 보고서 생성

• 작업 중 개선된 보고 및 출력 최소화

• HTML 보고서의 다크 모드

새로운 기능

• 디렉터리 검색 모듈이 이제 멀티스레드로 작동 (최대 10개의 하위 도메인을 동시에 스캔)
• 문자열, 엔드포인트, 응답 크기 또는 상태 코드를 검색할 수 있는 향상된 HTML 보고서
• -e 옵션을 사용한 하위 도메인 제외: -e excluded.domain.com,other.domain.com

데모

설치 및 요구 사항

• https://github.com/nahamsec/bbht 에서 설치 스크립트를 다운로드하세요.
• Go 버전 1.10 이상.

시스템 요구 사항

• 1VCPU와 2GB RAM을 갖춘 VPS에서 실행하는 것을 권장합니다.

작성자 및 감사의 말

이 스크립트는 다음 사람들이 개발한 도구를 사용합니다.

• Tom Hudson - Tomonomnom
• Ahmed Aboul-Ela - Aboul3la
• B. Blechschmidt - Blechschmidt
• Thomas D. - Maaaaz
• Daniel Miessler - Danielmiessler

할 일

• 이전 dirsearch 데이터에 대한 보고서를 생성하는 보고서 전용 모드

경고: 이 코드는 원래 개인용으로 제작되었으며, 상당한 양의 트래픽을 발생시킵니다. 주의해서 사용하세요.