003Recon

📌 Descrição

Este repositório contém alguns dos meus scripts que criei para automatizar alguns processos de reconhecimento.
Ele realiza as seguintes tarefas;

1. Obter subdomínios de um domínio
2. Filtrar apenas domínios online
3. Escaneie os domínios por CRLF
4. Verifique configurações incorretas de CORS
5. Teste redirecionamentos abertos
6. Capture cabeçalhos sensíveis
7. Obtenha informações sensíveis de páginas de erro
8. Verifique por takeover de subdomínios
9. Extraia arquivos JavaScript
10. Alimente os arquivos JavaScript no 'relative-url-extractor'
11. Capture screenshot de todos os domínios
12. Verifique se os sites rodam WordPress
13. Inicie um wpscan nos sites WordPress
14. Faça uma varredura de serviço com nmap

Mais ferramentas em breve / em andamento 😉

Toda a saída será salva em uma pasta com o nome do domínio, dentro da pasta de saída.
Nesta pasta, serão criados arquivos com o conteúdo descoberto.

Instalação:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

E então execute com:

./recon.sh example.com  

Além disso, talvez seja necessário instalar alguns módulos Python como 'requests'.

👌 Criado por 003random - @003random - 003random.com