User-404-NotFound/custom_scripts

# 自定义 custom_scripts 一个 Bash 自动化脚本，用于对给定域名执行全面的子域名枚举、存活主机检测和漏洞扫描。它将 Subfinder、Assetfinder、Findomain、Sublist3r、httpx、nuclei 和 notify 等强大的开源工具串联在一起，以简化 Web 应用程序安全评估期间的侦察工作。该脚本从多个来源识别子域名，过滤出存活主机，并使用 Nuclei 模板对其进行安全问题扫描。它可以检测已知的漏洞，例如远程代码执行（RCE）、SQL 注入（SQLi）、跨站脚本攻击（XSS）、身份验证绕过，以及通过基于 CVE 的扫描检测过时或易受攻击的第三方软件。它还会检查开放重定向和常见的错误配置，例如暴露的管理面板、不安全的开发环境、目录列表、CORS 问题、不当的 HTTP 标头以及弱/默认凭据。通过 notify 发送实时警报，从而可以通过 Discord 等平台立即了解潜在问题。

标签：Bash, CISA项目, GitHub, 子域名收集, 实时处理, 密码管理, 应用安全, 数字取证, 自动化脚本, 运行时操纵