003Recon

📌 描述

本仓库包含我创建的一些用于自动化侦察过程的脚本。
它执行以下操作：

1. 获取域名的子域名
2. 过滤出仅在线的域名
3. 扫描域名是否存在 CRLF 注入
4. 检查 CORS 配置错误
5. 测试开放重定向
6. 抓取敏感头信息
7. 从错误页面获取敏感信息
8. 检查子域名接管
9. 提取 JavaScript 文件
10. 将 JavaScript 文件输入到 'relative-url-extractor'
11. 截取所有域名的屏幕截图
12. 检查网站是否运行 WordPress
13. 对 WordPress 站点启动 wpscan
14. 执行 nmap 服务扫描

更多工具即将推出 / 正在开发中 😉

所有输出将保存到以域名命名的文件夹中，位于 output 文件夹内。
在该文件夹中，将创建包含已发现内容的文件。

安装方法：

git clone https://github.com/003random/003Recon.git;  
cd 003Recon;  
./install.sh;  #如果你已经安装了某些工具，请在 recon.sh 中编辑路径并在此处注释掉这些工具。  

然后通过以下命令调用：

./recon.sh example.com  

另外，你可能需要安装一些 Python 模块，例如 'requests'。

👌 由 003random 创建 - @003random - 003random.com