Exploit for Recon

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DIRSOOOO-RECON
#  ![Recon](https://assets.kitploit.com/production/public/readmes/4541/420bf758d0ec89753a56a01871bf13a3bfcf15b2dc1f70496cc9f5df4c087b10.png)   
👑 Recon 👑 

![](https://img.shields.io/twitter/follow/Dirsoooo?color=%2389DDFF&label=Follow%20@Dirsoooo&style=flat-square) ![](https://img.shields.io/github/license/dirsoooo/Recon?color=%23C3E88D&style=flat-square) ![](https://img.shields.io/github/repo-size/dirsoooo/Recon?color=%23FFCB6B&style=flat-square)

Этап распознавания цели как в Bug Bounty, так и в Pentest может быть очень времязатратным. Подумав об этом, я решил создать собственный скрипт распознавания со всеми инструментами, которые я чаще всего использую на этом этапе. Вся архитектура этого фреймворка основана на методологиях @ofjaaah и @Jhaddix. Эти люди стали моим главным вдохновением для начала карьеры в информационной безопасности, и я рекомендую вам ознакомиться с их контентом — вы узнаете многое!  


## Использование 💡

![Меню помощи](https://assets.kitploit.com/production/public/readmes/4541/797bb72c0358f4ae2135d99ecd949595df19e63bee17ea8e2cdc49cba2e3fa6c.png)

### Базовое использование

root@kitploit:~
    
    
    ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt
    

### Тихий режим

root@kitploit:~
    
    
    ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -q
    

### Рекомендуемое использование

root@kitploit:~
    
    
    ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -g [github_api_key] -s [shodan_api_key] -f
    

![Использование](https://assets.kitploit.com/production/public/readmes/4541/7c4a69be67cd494dd8c5acc50c88131faa2eacdee7dc915e1955bc2ab7eb0edf.gif)

## Меню помощи 🔎

## Возможности ✅

### Распознавание ASN

  * metabigor



### Поиск поддоменов

  * Assetfinder
  * Subfinder
  * Amass
  * Findomain
  * Sublist3r
  * Knock
  * SubDomainizer
  * GitHub Subdomains
  * RapidDNS
  * Riddler
  * SecurityTrails



### Активные домены

  * httprobe
  * httpx



### Обнаружение WAF

  * wafw00f



### Организация доменов

  * Регулярные выражения



### Перехват поддоменов (Subdomain Takeover)

  * Subjack



### DNS-запросы

#### Поиск IP-адресов

  * dnsx



#### DNS-перечисление и передача зон

  * dnsrecon
  * dnsenum



### Анализ фавиконов

  * favfreak
  * Shodan



### Фаззинг каталогов

  * ffuf



### Google Hacking

  * Некоторые дорки, которые я считаю важными
  * CredStuff-Auxiliary
  * Googler



### GitHub Dorks

  * Jhaddix Dorks



### Credential Stuffing

  * CredStuff-Auxiliary



### Скриншоты

  * EyeWitness



### Сканирование портов

  * Masscan
  * Nmap
  * Naabu



### Поиск ссылок

#### Перечисление конечных точек и поиск JS-файлов

  * Hakrawler
  * Waybackurls
  * Gospider
  * ParamSpider



### Уязвимости

  * Nuclei **➔ Я использовал все шаблоны по умолчанию**



#### Обход 403 Forbidden

  * Bypass-403



#### XSS

  * XSStrike
  * Gxss



#### LFI

  * Однострочники 
    * gf
    * ffuf



#### RCE

  * Моя функция GrepVuln



#### Open Redirect

  * Моя функция GrepVuln



#### SQLi

  * Однострочники 
    * gf
    * sqlmap



## Установка

Я создал скрипт, который автоматизирует установку всех инструментов. Я старался сделать его совместимым с наиболее распространёнными системами, используемыми в Pentest и Bug Bounty.

root@kitploit:~
    
    
    git clone https://github.com/dirsoooo/Recon.git
    cd Recon/
    chmod +x recon.sh
    chmod +x installation.sh
    ./installation.sh
    

**Пожалуйста, НЕ удаляйте ни один из файлов внутри папки — все они важны!**

### Скрипт установки протестирован на:

  * Kali Linux   
![](https://assets.kitploit.com/production/public/readmes/4541/3a03a0b9839899fc34a33f8fdd9ba001213b240199b061f5dd3a8fca034836fc.png)
  * Arch Linux   
![](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)
  * BlackArch Linux   
![](https://assets.kitploit.com/production/public/readmes/4541/fe70c88ed378e73181f4233ade16686f73cba820b998ce7fcd3286a1936cec48.png)
  * Ubuntu   

  * Parrot Security   
![](https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg)



## Майнд-карта проекта

![Mindmap](https://assets.kitploit.com/production/public/readmes/4541/75fc1a92762bc2285f561ae89f7a3cae271746046272acf4681b7da124cbdc92.png)

## Лицензия

`Recon` полностью написан с ❤ @Dirsoooo и выпущен под лицензией MIT.

## Купи мне кофе ☕

Если вам понравилась моя работа и вы хотите поддержать меня, купите мне кофе 😁

![](https://assets.kitploit.com/production/public/readmes/4541/db8acba743bbb963572096938e76ba9f317eb2a9f9740f532cb86843893dec02.png)