Reconky-自动化Bash脚本

(  ____ )(  ____ \(  ____ \(  ___  )( (    /|| \    /\|\     /|
| (    )|| (    \/| (    \/| (   ) ||  \  ( ||  \  / /( \   / )
| (____)|| (__    | |      | |   | ||   \ | ||  (_/ /  \ (_) / 
|     __)|  __)   | |      | |   | || (\ \) ||   _ (    \   /  
| (\ (   | (      | |      | |   | || | \   ||  ( \ \    ) (   
| ) \ \__| (____/\| (____/\| (___) || )  \  ||  /  \ \   | |   
|/   \__/(_______/(_______/(_______)|/    )_)|_/    \/   \_/   

用法

./reconky.sh <domain.com>

关于

Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash 脚本允许您收集一些信息，帮助您确定下一步做什么以及在哪里寻找所需的目标。

主要功能

• 使用 assetfinder 和 Sublist3r 收集子域名
• 使用 amass 进行子域名的双重检查
• 通过使用 knockpy 进行字典攻击枚举目标域上的子域名
• 使用 Httprobe 搜索活跃域名
• 调查可能存在的子域名劫持
• 使用 nmap 扫描开放端口
• 提取并汇编 wayback_url 数据中发现的所有可能参数
• 从 wayback 输出中提取并编译 json/js/php/aspx/ 文件
• 对所有编译（活跃）的域名运行 eyewitness

安装与要求

• 从 https://github.com/ShivamRai2003/Reconky-Automated_Bash_Script/blob/main/reconky.sh 下载安装脚本

演示

注意：该工具已在 Kali Linux 2021.2 实时镜像上测试。如果 install.sh 无法运行，请手动安装其中描述的所有工具。这样就不会出现目录问题，并确保所有工具都可以从任何目录全局运行，为此请使用符号链接。

狩猎愉快

注意：谨慎运行。欢迎拉取请求和新想法。