KaliLinux-Recon-ng 5.1.1 使用详解

文章目录

简介
启动与安装
命令详解
创建工作区
搜索并设置搜索引擎（baidu模块已经下架，这里我们选择bing）
搜索并设置子域名爆破模块（以baidu为例）
搜索并设置解析模块（将主机解析成IP地址）
进入子域名爆破模块执行run命令
查看hosts表
进入解析模块执行run命令
进入报告模块、设置报告格式、创建人、用户名、文件保存位置并生成报告
查看HTML报告

简介

Recon-ng 是一款Kali自带的WEN侦查（被动信息收集）框架，开发语言为Python，开源且功能强大。那么可以搜集哪些信息呢？DNS信息、联系人、邮件信息、主机服务、应用、补丁、IP地址、子域名、子域名IP地址、位置、密码等，特别是在收集子域名以及子域名解析的IP地址时，十分的快捷方便。

Recon-ng 在渗透过程中往往担任的是信息收集工具的角色，因攻击模块较少的且攻击模块需要自己扩展的原因，作为渗透工具来使用，门槛又让人有些望而却步，但不得不说当扩展完成后也不失为一款攻击利器。

Recon-ng最大的优点就是模块化，更新安装完成的Recon-ng分别有“Discovery-发现模块”、“Exploitation-攻击模块”、“Import-导入模块”、“Recon-侦查模块”、“Reporting-报告模块”

这里我们常用的为“Recon-侦查模块”

启动与安装

直接输入命令启动

recon-ng

在第一次启动时可能会被告知当前没有安装任何模块，参照上一篇“关于Recon-ng的’[!] Unable to synchronize module index. (ConnectionError)，等一系列ConnectionError错误’”，安装全部模块命令“marketplace install all”

命令详解

back            Exits the current context           返回上一级
dashboard       Displays a summary of activity      显示活动的总结
db              Interfaces with the workspace's database    工作区的数据库页面
exit            Exits the framework         退出recon-ng
help            Displays this menu          帮助信息
index           Creates a module index (dev only)       创造一个模块
keys            Manages third party resource credentials        管理第三方的api接口
marketplace     Interfaces with the module marketplace      模块应用市场
modules         Interfaces with installed modules           已经安装的模块
options         Manages the current context options         管理当前文本的选项
pdb             Starts a Python Debugger session (dev only)     打开python进行调试
script          Records and executes command scripts        记录并执行命令脚本
shell           Executes shell commands             执行操作系统命令
show            Shows various framework items       显示各种框架的条目
snapshots       Manages workspace snapshots         管理一个快照
spool           Spools output to a file             将结果输出到一个文件里
workspaces      Manages workspaces          工作区

模块命令

modules load        加载某个模块
modules reload      退出某个模块
modules search      搜索某个模块

创建工作区

workspaces add baidu        # 创建工作区

搜索并设置搜索引擎（baidu模块已经下架，这里我们选择bing）

modules search bing     # 搜索bing相关模块modules load recon/domains-hosts/bing_domain_web    # 使用bing作为搜索引擎

搜索并设置子域名爆破模块（以baidu为例）

modules search brute    # 搜索暴力破解相关模块modules load recon/domains-hosts/brute_hosts    # 使用暴力破解主机域名模块info    # 查看配置信息options set SOURCE baidu.com    # 设置域名options set WORDLIST /usr/share/recon-ng/xxx/xxx.txt    # 这里可以设置字典，暂时我们使用默认的就好。

搜索并设置解析模块（将主机解析成IP地址）

modules search resolve      # 搜索解析模块modules load recon/hosts-hosts/resolve      # 使用解析模块info        # 查看解析模块信息options set SOURCE query select host from hosts where host like '%baidu%'       # 设置解析模块限定条件

附：这里的query查询条件不能写为select * from hosts 原因是query限定为每次一列的结果，select * from hosts 返回的是表内多列

进入子域名爆破模块执行run命令

modules load recon/domains-hosts/brute_hostsrun

查看hosts表

show hostsquery select * from hosts

两条命令都可以查看

进入解析模块执行run命令

modules load recon/hosts-hosts/resolverun

进入报告模块、设置报告格式、创建人、用户名、文件保存位置并生成报告

modules search report   # 搜索报告模块modules load reporting/html     # 使用HTML报告格式info        # 查看HTML报告模块信息options set CREATOR akali       # 设置报告创建人options set CUSTOMER baidu      # 设置用户名称options set FILENAME /root/.recon-ng/workspaces/baidu/BaiduIpResults.html       # 设置报告名称及输出路径run     # 运行

查看HTML报告