003Recon

📌 Описание

Этот репозиторий содержит некоторые мои скрипты, созданные для автоматизации процессов разведки.
Он выполняет следующие действия:

1. Получить поддомены домена
2. Отфильтровать только онлайн-домены
3. Сканировать домены на CRLF
4. Проверить неверные конфигурации CORS
5. Проверить открытые редиректы
6. Извлечь чувствительные заголовки
7. Получить конфиденциальную информацию из страниц ошибок
8. Проверить захват поддоменов
9. Извлечь JavaScript-файлы
10. Передать JavaScript-файлы в 'relative-url-extractor'
11. Сделать скриншоты всех доменов
12. Проверить, работают ли сайты на WordPress
13. Запустить wpscan на WordPress-сайтах
14. Выполнить сканирование служб nmap

Скоро/в разработке появятся новые инструменты 😉

Все результаты будут сохранены в папке с именем домена в папке output.
В этой папке будут созданы файлы с обнаруженным содержимым.

Установка:

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #Or if you have some tools already installed, edit the paths in recon.sh and comment those tools out here.  

А затем запустите с помощью:

./recon.sh example.com  

Также может потребоваться установить некоторые модули Python, например 'requests'.

👌 Создано 003random - @003random - 003random.com