Reconftw: Script Simple para Reconocimiento Completo

Este es un simple script destinado a realizar un reconocimiento completo de un objetivo con múltiples subdominios. Realiza los múltiples pasos que se enumeran a continuación:

0. Comprobador de herramientas
1. Google Dorks (basado en deggogle_hunter)
2. Enumeración de subdominios (pasivo, resolución, fuerza bruta y permutaciones)
3. Sub TKO (subjack y nuclei)
4. Sondaje (httpx)
5. Captura de pantalla de la web (aquatone)
6. Escáner de plantilla (nuclei)
7. Escaneo de puertos (naabu)
8. Extracción de Url (waybackurls y gau)
9. Búsqueda de patrones (gf y gf-patterns)
10. Descubrimiento de parámetros (paramotor y arjun)
11. XSS (Gxss y dalfox)
12. Github Check Github(git-hound)
13. Favicon Real IP (fav-up)
14. Comprobaciones de Javascript (JSFScan.sh)
15. Falsificación y descubrimiento de directorios (dirsearch y ffuf)
16. Cors (CORScanner)
17. Comprobación de SSL (testssl)

También puedes realizar sólo un escaneo de subdominio, webscan o google dorks. Recuerda que el webscan necesita listas de objetivos con la flag -l.

Genera una salida en la carpeta Recon/ con el nombre del dominio de destino, por ejemplo Recon/target.com/

Instalación

• Requiere Go
• install.sh usa apt para instalar paquetes, modifica según tus necesidades
• Ejecuta install.sh e instalará todas las herramientas necesarias.

git clone https://github.com/six2dez/reconftw
cd reconftw
chmod +x *.sh
./install.sh

Uso

Escaneo completo:

./reconftw.sh -d target.com -a

Escaneo de sub-dominios:

./reconftw.sh -d target.com -s

Escaneo web (se requiere lista de objetivos):

./reconftw.sh -d target.com -l targets.txt -w

Dorks:

./reconftw.sh -d target.com -g

Notas

Algunas herramientas de este script necesitan o pueden utilizar múltiples claves de API, como amass, subfinder o git-hound. Depende de ti configurarlas correctamente, consulta la documentación de cada herramienta para hacerlo correctamente.

Este script utiliza dalfox con la opción blind-xss, debes cambiar a tu propio servidor, consulta xsshunter.com.

Plan de mejora a corto plazo:

• Mejorar este Léame
• Personalizar la carpeta de salida
• Uso de entrelazado
• Apoyo a la notificación (Slack, Discord y Telegram)
• Herramientas de CMS (wpscan, drupwn/droopescan, joomscan)
• Cualquier otra sugerencia interesante