Reconky-자동화 Bash 스크립트

(  ____ )(  ____ \(  ____ \(  ___  )( (    /|| \    /\|\     /|
| (    )|| (    \/| (    \/| (   ) ||  \  ( ||  \  / /( \   / )
| (____)|| (__    | |      | |   | ||   \ | ||  (_/ /  \ (_) / 
|     __)|  __)   | |      | |   | || (\ \) ||   _ (    \   /  
| (\ (   | (      | |      | |   | || | \   ||  ( \ \    ) (   
| ) \ \__| (____/\| (____/\| (___) || )  \  ||  /  \ \   | |   
|/   \__/(_______/(_______/(_______)|/    )_)|_/    \/   \_/   

사용법

./reconky.sh <domain.com>

소개

Reconky는 침투 테스트 및 정보 수집 작업을 자동화하기 위해 bash로 작성된 스크립트입니다. 이 Bash 스크립트를 사용하면 필요한 대상에 대해 다음에 무엇을 해야 할지, 어디를 봐야 할지 식별하는 데 도움이 되는 정보를 수집할 수 있습니다.

주요 기능

• assetfinder와 Sublist3r로 서브도메인 수집
• amass를 사용한 서브도메인 이중 확인
• knockpy를 사용한 사전 공격을 통해 대상 도메인의 서브도메인 열거
• Httprobe를 사용한 활성 도메인 검색
• 가능한 서브도메인 탈취 조사
• nmap을 사용한 열린 포트 스캔
• wayback_url 데이터에서 발견된 모든 가능한 파라미터 수집 및 조합
• wayback 출력에서 json/js/php/aspx/ 파일 수집 및 정리
• 수집된(활성) 모든 도메인에 대해 eyewitness 실행

설치 및 요구사항

• 설치 스크립트를 다음에서 다운로드하세요: https://github.com/ShivamRai2003/Reconky-Automated_Bash_Script/blob/main/reconky.sh

데모

Note : this tool tested on the kali linux 2021.2 live image. If install.sh does not run kindly install all the tools manually described in that.So that directory problem will not occur and make sure all the tools can be run globally from any directory for that use symbolic link.

즐거운 사냥 되세요

Note : Run with Caution. Pull Request and New Ideas Is Welcome.