In Kali Linux, Ricognizione di è un gratuito E open source strumento disponibile su GitHub. Recon-ng è costruito su Intelligenza Open Source (OSINT ), lo strumento di ricognizione più semplice ed efficace. L'interfaccia utente di Recon-ng è abbastanza simile a quella di Metaploit 1 E Metaploit 2 . Su Kali Linux, possiamo usare Recon-ng per eseguire a riga di comando interfaccia. Possiamo utilizzare questo strumento per ottenere il nostro destinazione (dominio ) informazione. La console interattiva ha una varietà di funzioni utili, tra cui completamento del comando E aiuto contestuale . Questo strumento è scritto in Pitone. Contiene numerosi moduli come interazione con database, guida interattiva, completamento dei comandi , Recon-ng che offrono un ambiente potente dove open source è possibile eseguire una ricognizione basata sul web e possiamo raccogliere qualsiasi informazione.
Caratteristiche di Recon-ng
Di seguito sono riportate le caratteristiche di Recon-ng:
- Recon-ng è un set completo di moduli di raccolta informazioni . È dotato di un gran numero di moduli che possono essere utilizzati per raccogliere informazioni.
- Recon-ng è uno strumento di ricognizione semplice ed efficace.
- Recon-ng è uno strumento gratuito e open source che possiamo scaricare e utilizzare gratuitamente.
- Recon-ng è uno strumento per raccogliere informazioni e valutare il vulnerabilità Di applicazioni web .
- Per eseguire la scansione Dispositivi IoT , Recon-ng utilizza il file Motore di ricerca Shodan.
- La console interattiva di Recon-ng offre una serie di funzionalità utili.
- ng è un potente strumento per trovare difetti nel codice di app web E siti web.
- ng funziona e agisce come a scanner di applicazioni Web/siti Web.
- L'interfaccia di Recon-ng è molto simile a metasploitabile 1 E metasploitabile 2 , rendendolo semplice da usare.
- I moduli di Recon-ng sono i seguenti: Ricerca Geoip, cattura banner, ricerca DNS, E scansione delle porte . Questi moduli rendono questo strumento estremamente potente.
Usi di Recon-ng
Di seguito sono utilizzati Recon-ng:
- Recon-ng viene utilizzato per rilevare il file indirizzi IP del target.
- Con l'aiuto di questo strumento, possiamo trovare file sensibili come TXT.
- Abbiamo usato Recon-ng per rilevare Sistemi di gestione dei contenuti (CMS) usare un applicazione web di destinazione .
- Recon-ng contiene diversi moduli che possiamo utilizzare per raccogliere informazioni sul bersaglio.
- Trova i moduli scanner delle porte di riconciliazione porti chiusi e aperti utilizzati per mantenere l'accesso al server.
- Vengono utilizzati i moduli di ricerca sottodomini Recon-ng trova sottodomini di un dominio del cantante .
- Possiamo usare Recon-ng per trovare informazioni relative a Ricerca geo-IP, scansione delle porte, acquisizione di banner. Informazioni sul sottodominio . Ricerca DNS, IP inverso utilizzando le informazioni WHOIS.
- Possiamo usare Recon-ng per cercare iniezioni SQL basate su errori.
Come installare Recon-ng
Di seguito sono riportati i passaggi che abbiamo utilizzato per installare Recon-ng:
Passo 1: Per prima cosa dobbiamo aprire il nostro terminale Kali Linux.
Passo 2: Successivamente, dobbiamo eseguire il seguente comando.
Git clone https://github.com/lanmasters53/recon-ng.git
Congratulazioni, recon-ng è stato installato con successo sul nostro Kali Linux. Adesso non ci resta che correre ricognizione di
iterando una mappa in Java
Passaggio 3: Ora dobbiamo digitare il seguente comando per eseguirlo Ricognizione di.
Recon-ng
Recon-ng è ora scaricato e in esecuzione con successo.
Passaggio 4: Digita il seguente comando nel nostro terminale Kali Linux e premi accedere iniziare ricognizione di
Recon-ng
Passaggio 5: Per essere Ricognizione, dobbiamo prima creare a spazio di lavoro per questo. Gli spazi di lavoro sono spazi separati dove possiamo condurre una ricognizione su vari obiettivi. Basta digitare il comando seguente per ottenere informazioni sugli spazi di lavoro.
Workspaces
Passaggio 6: Abbiamo creato spazi di lavoro per noi stessi. Ora vai al mercato e installa i moduli per iniziare la nostra ricognizione. Abbiamo dato un nome al nostro spazio di lavoro javatpoint. Ora ricognizioneremo l'area di lavoro di javatpoint . Andremo al mercato E installare i moduli che desideriamo.
Marketplace search
Passaggio 7: Come possiamo vedere, c'è un elenco di moduli e molti di essi non sono installati, quindi digita il seguente comando per installare quei moduli.
marksheet install (module name)
Passaggio 8: Possiamo vedere che il module recon/companies-domains/viewdns_reverse_whois è stato installato. Ora caricheremo questo modulo nel nostro area di lavoro Javatpoint .
modules load (module name)
Passaggio 9: Come possiamo vedere, ora siamo nel viewdns_reverse_whois modulo. Per utilizzare questo modulo, dobbiamo prima impostare la sorgente.
Options set SOURCE (domain name)
Abbiamo impostato Google com come origine in base alle opzioni di comando impostate FONTEgoogle.com . La ricognizione lo è Intelligenza open source , lo strumento di ricognizione più semplice e utile. L'interfaccia utente di Recon-ng è abbastanza simile a quella di Metaploit 1 E Metaploit 2. Su Kali Linux, Recon-ng fornisce a interfaccia della riga di comando che possiamo eseguire su Kali Linux. Questo strumento può essere utilizzato per raccogliere dati sui ns destinazione (dominio). La console interattiva è dotata di una varietà di funzioni utili, tra cui completamento del comando E aiuto contestuale . È uno strumento di ricognizione Web scritto in Pitone . Recon-ng offre vari moduli come interazione con il database, guida interattiva, comodità integrata, completamento dei comandi . Recon-ng offre un ambiente solido in cui possiamo condurre ricognizioni basate sul web open source e raccogliere tutte le informazioni.