kali学习1.扫描工具-Recon-NG

Recon-NG 是一个非常好的工具，主要通过被动信息搜集，查询一个公司的开源情报。在开始渗透测试任何目标前，这应该是首先要做的工作。通过搜索，能够获得IP地址、命令规则、位置、用户、邮件地址、可能密码泄露或者其他大量信息。

1.kali运行Recon-Ng

recon-ng

2.添加一个工作区间

workspaces add [公司名字]
workspaces select  [工作区名称]   #切换工作区

3.添加一个域名

add domains [域名 例如xxx.com]

4.添加一个公司

add companies    #添加一个公司，让你输入公司名和描述

5.查询域名

use recon/domains-hosts/baidu_site  #使用百度查询域名
use recon/domains-hosts/bing_domain_web  #使用Bing查询域名
use recon/domains-hosts/google_size_web  #使用Google查询域名
use recon/domains-hosts/netcraft  #使用Netcraft查询域名
#上面输入任意一条后
输入   run

6.暴力破解子域名

use recon/domains-hosts/brute_hosts
#执行后  输入run 执行

7.将所有域名解析为IP地址

use recon/hosts-hosts/resolve
run

8.将所有域名解析为主机名/域名

use recon/hosts-hosts/reverse_resolve

9.在指定域名中查找一些文件

use discovery/info_disclosure/interesting_files

10.早期添加到infodb数据库中API密钥的位置

一些模块需要注册这些网站的api http:/ipinfodb.com/register.php

keys add ipinfodb_api [KEY]

11.查找探测IP地址的地理位置

use recon/hosts-hosts/ipinfodb  #查找探测IP地址的地理位置
run

12.使用whois查询邮件地址

use recon/domains-contacts/whois_pocs

13.查询公共PGP存储中的邮件地址

use recon/domains-contacts/pgp_search

14.将搜集的邮箱账户与“Have I Been PWN‘ed"网站进行对比。如果对比成功就可以找到一些泄露的密钥，促进渗透测试工作的开展。

use recon/contacts-credentials/hibp_paste

15.创建报告

use reporting/html

set CREATOR HP2

set CUSTOMER HP2

run

kali学习1.扫描工具-Recon-NG相关推荐

Kali学习 | 漏洞扫描：3.2 使用Nessus扫描漏洞
Kali学习 | 漏洞扫描:3.2 使用Nessus扫描漏洞扫描本地漏洞扫描网络漏洞扫描指定Linux的系统漏洞扫描指定Windows的系统漏洞扫描本地漏洞 (1)新建名为Local Vul ...
wed渗透：记录kali系统下扫描工具nikto的使用
目录前言 1 工具介绍 2 使用场景 3 使用方法 3.1 查看帮助信息 3.2 Nikto插件 3.3 扫描 3.3.1 常规扫描 3.3.2 指定端口扫描 3.3.3 指定协议扫描 3.3.4 ...
kali arp-scan网络扫描工具扫描局域网ip地址
文章目录 1 arp-scan 简介 2 安装 2.1 centos 3 案例使用 3.1 发现本地网络上的所有主机 3.2 指定 IP 地址列表 1 arp-scan 简介 arp-scan 是一款 ...
Kali Linux Web扫描工具：Arachni安装使用教程（图文并茂哦）
前言:本文基于pockr内容整理为笔记,有一些自己的思考跟问题. 老规矩,先简单介绍咱们需要的软硬件工具硬件工具:PC机软件工具:kali.Arachni(linux版本) arachni简介: ...
ifconfig没有命令 kali_kali学习笔记之——端口扫描工具
之前的kali学习笔记分别介绍了kali的网卡问题和隐藏ssid的扫描蟪蛄语春秋:kali学习笔记之--wi read():Network is down问题zhuanlan.zhihu.com ...
【安全牛学习笔记】扫描工具-Nikto
╋━━━━━━━╋ ┃实验环境 ┃ ┃Metasploitable┃ ┃ Dvwa ┃ ╋━━━━━━━╋ Username admin password password ...
Kali学习 | 无线渗透：7.1 无线网络嗅探工具Kismet
Kali学习 | 无线渗透:7.1 无线网络嗅探工具Kismet Kismet 介绍操作步骤分析PCAP信号帧分析Kismet的Text文件 Kismet 介绍如果要进行无线网络渗透测试,则必 ...
Java学习之代码扫描工具的使用方法
有些刚进行Java学习的小伙伴对Java代码扫描工具还不是很了解,不知道该如何使用,下面千锋重庆的小编就来告诉大家使用方法. 1.插件的安装由于使用的mac所有以Mac下idea插件安装流程为例,首 ...
Kali学习 | 无线渗透：7.9 Arpspoof工具
Kali学习 | 无线渗透:7.9 Arpspoof工具介绍 URL 流量操纵攻击使用Wireshark抓包验证Arpspoof工具的攻击端口重定向攻击捕获并监视无线网络数据介绍 Arpsp ...

kali学习1.扫描工具-Recon-NG

kali学习1.扫描工具-Recon-NG相关推荐

最新文章

热门文章