文章来源：Khan安全攻防实验室
ReconFTW是一种工具，旨在通过运行最佳工具集来执行扫描和查找漏洞，从而对目标域执行自动侦查。
安装指南
需要安装Golang > 1.14并正确设置路径（$ GOPATH，$ GOROOT）
git clone https://github.com/six2dez/reconftwcd reconftwchmod + x * .sh./install.sh./reconftw.sh -d target.com -a
强烈建议（在某些情况下是必不可少的）设置API密钥或环境变量：
amass配置文件（
~/.config/amass/config.ini）subfinder配置文件（
~/.config/subfinder/config.yaml）GitHub令牌文件（
~/Tools/.github_tokens）推荐> 5，在此处查看如何创建favup API（
shodan init <SHODAN-API-KEY>）SSRF服务器变量（
COLLAB_SERVERenv var）盲XSS Server变量（
XSS_SERVERenv var）通知配置文件（
~/.config/notify/notify.conf）
用法
| -d | 目标域（example.com） |
| -l | 目标列表（每行一个） |
| -X | 排除子域列表（超出范围） |
| -a | 进行全面侦察 |
| -s | 完整的子域扫描（Subs，tko和探针） |
| -w | 仅执行网络检查，不带字幕（-l必需） |
| -i | 检查是否存在所需的工具 |
| -v | 详细/调试模式 |
| -H | 显示帮助部分 |
| --deep | 深度扫描（启用一些慢速选项以进行深度扫描） |
| --fs | 完整范围（启用最大范围* .domain *选项） |
| -o | 输出目录 |
对单个目标执行全面侦查 （可能需要花费大量时间）
./reconftw.sh -d example.com -a对目标清单进行全面检查
./reconftw.sh -l sites.txt -a -o / output/ directory /对更艰巨的任务执行全面侦查 （适用于VPS）
./reconftw.sh -d example.com -a --deep -o / output / directory /对目标执行广泛的侦察 （可能包括误报）
./reconftw.sh -d example.com -a --fs -o / output / directory /检查是否存在所有必需的工具
./reconftw.sh -i显示帮助部分
./reconftw.sh -h特征
Google Dorks（degoogle_hunter）
多种子域枚举技术（被动，暴力，置换和抓取）
被动（子查找器，资产查找器，大量信息，findomain，crobat，waybackurls）
证书透明性（crtfinder，tls.bufferover和dns.bufferover）
蛮力（shuffledns）
排列（dnsgen）
子域JS抓取（JSFinder）
Sub TKO (subzy and nuclei)
Web Prober（httpx）
网页截图（webscreenshot）
模板扫描仪（原子核）
端口扫描仪（nmap）
网址提取（waybackurls，gau，gospider，github-endpoints）
模式搜索（gf和gf模式）six2dez
XSS（XSStrike）
打开重定向（Openredirex）
SSRF（asyncio_ssrf.py）
CRLF（crlfuzz）
GitHub（GitDorker）
Favicon Real IP（fav-up）
Javascript分析（LinkFinder，JSFScan中的脚本）
模糊化（ffuf）
Cors（Corsy）
SSL测试（testssl）
多线程的某些步骤（隔行扫描）
自定义输出文件夹（默认为Recon / target.tld /）
运行独立的步骤（子域，subtko，Web，gdorks ...）
安装程序与大多数发行版兼容
详细模式
更新工具脚本
Raspberry Pi支持
Docker支持
CMS扫描仪（CMSeeK）
超出范围的支持
LFI检查
Slack，Discord和Telegram的通知支持（notify）
项目地址：
https://github.com/six2dez/reconftw
如侵权请私聊公众号删文
推荐文章++++
如有侵权请联系:admin#unsafe.sh