_     ____  ____ ___  _ ____  _____ ____ ____  _
 / \   /  _ \/_   \\  \///  __\/  __//   _Y  _ \/ \  /|
 | |   | / \| /   / \  / |  \/||  \  |  / | / \|| |\ ||
 | |_/\| |-||/   /_ / /  |    /|  /_ |  \_| \_/|| | \||
 \____/\_/ \|\____//_/   \_/\_\\____\\____|____/\_/  \|

Uso

./lazyrecon.sh target.com

Sobre

Este script tem como objetivo automatizar seu processo de reconhecimento de forma organizada, realizando o seguinte:

• Criar uma pasta com data contendo anotações de reconhecimento
• Coletar subdomínios usando Sublist3r e certspotter
• Capturar uma captura de tela dos hosts responsivos
• Obter o cabeçalho de resposta
• Executar o nmap
• Executar o dirsearch
• Gerar um relatório HTML com a saída das ferramentas acima

Isso requer o Bug Bounty Hunting Tools para que as ferramentas funcionem.

Aviso: Este código foi originalmente criado para uso pessoal meu, então é um pouco bagunçado e espero que seja limpo com mais recursos em uma versão futura.