În Kali Linux, Recon de este o gratuit și sursa deschisa instrument disponibil pe GitHub. Recon-ng este construit pe Inteligență open-source (OSINT ), cel mai simplu și eficient instrument de recunoaștere. Recon-ng UI este destul de similară cu cea a Metasploit 1 și Metasploit 2 . Pe kali Linux, putem folosi Recon-ng pentru a executa a Linie de comanda interfață. Putem folosi acest instrument pentru a obține țintă (domeniu ) informație. Consola interactivă are o varietate de funcții utile, inclusiv finalizarea comenzii și ajutor contextual . Acest instrument este scris în Piton. Conține numeroase module precum interacțiunea bazei de date, ajutor interactiv, finalizarea comenzii , Recon-ng care oferă un mediu puternic unde sursa deschisa recunoașterea bazată pe web poate fi efectuată și putem colecta orice informație.
Caracteristicile Recon-ng
Următoarele sunt caracteristicile Recon-ng:
- Recon-ng este un set cuprinzător de module de colectare a informațiilor . Dispune de un număr mare de module care pot fi folosite pentru a culege informații.
- Recon-ng este un instrument de recunoaștere simplu și eficient.
- Recon-ng este un instrument gratuit și open-source pe care îl putem descărca și folosi fără taxă.
- Recon-ng este un instrument pentru culegerea de informații și evaluarea vulnerabilitate de aplicații web .
- Pentru a scana Dispozitive IoT , Recon-ng folosește Motor de căutare Shodan.
- Consola interactivă a lui Recon-ng oferă o serie de caracteristici utile.
- ng este un instrument puternic pentru a găsi defecte în codul de aplicații web și site-uri web.
- ng funcționează și acționează ca a aplicație web/scanner de site-uri web.
- Interfața lui Recon-ng este mult similară cu metasploitabil 1 și metasploitabil 2 , făcându-l simplu de utilizat.
- Modulele Recon-ng sunt după cum urmează: Căutare geoip, preluare banner, căutare DNS, și scanarea portului . Aceste module fac acest instrument extrem de puternic.
Utilizări ale Recon-ng
Următoarele sunt folosite de Recon-ng:
- Recon-ng este folosit pentru a detecta adresele IP ale țintei.
- Cu ajutorul acestui instrument, putem găsi fișiere sensibile precum TXT.
- Am folosit Recon-ng pentru a detecta Sisteme de management al conținutului (CMS) folosind un aplicația web țintă .
- Recon-ng conține mai multe module pe care le putem folosi pentru a aduna informații despre țintă.
- Recon-ng porturi module de scanare găsi porturi închise și deschise care sunt utilizate pentru a menține accesul la server.
- Recon-ng modulele de căutare de subdomenii sunt folosite pentru găsiți subdomenii de a domeniul cântărețului .
- Putem folosi Recon-ng pentru a găsi informații legate de Căutare geo-IP, scanare porturi, preluare banner. Informații de subdomeniu . Căutare DNS, IP inversă folosind informații WHOIS.
- Putem folosi Recon-ng pentru a căuta injecții SQL bazate pe erori.
Cum se instalează Recon-ng
Următorii sunt pașii pe care i-am folosit pentru a instala Recon-ng:
Pasul 1: În primul rând, trebuie să deschidem terminalul nostru Kali Linux.
Pasul 2: În continuare, trebuie să rulăm următoarea comandă.
Git clone https://github.com/lanmasters53/recon-ng.git
Felicitări, recon-ng a fost instalat cu succes pe Kali Linux. Acum, tot ce trebuie să facem este să alergăm recon de
linkedlist în java
Pasul 3: Acum, trebuie să introducem următoarea comandă pentru a rula Recon de.
Recon-ng
Recon-ng este acum descărcat și rulat cu succes.
Pasul 4: Tastați următoarea comandă în terminalul nostru Kali Linux și apăsați introduce a începe recon de
Recon-ng
Pasul 5: Pentru a fi Reconnaissance, trebuie mai întâi să creăm un spațiu de lucru pentru aceasta. Spațiile de lucru sunt spatii separate unde putem efectuează recunoașterea pe diverse ținte. Pur și simplu tastați următoarea comandă pentru a afla despre spațiile de lucru.
Workspaces
Pasul 6: Ne-am creat spații de lucru pentru noi înșine. Acum mergeți la piață și instalați module pentru a începe recunoașterea. Ne-am numit spațiul de lucru javatpoint. Acum vom recunoaște spațiul de lucru al javatpoint . Vom merge la piata de desfacere și instalare modulele pe care le dorim.
Marketplace search
Pasul 7: După cum putem vedea, există o listă de module și multe dintre ele nu sunt instalate, așa că tastați următoarea comandă pentru a instala acele module.
marksheet install (module name)
Pasul 8: Putem vedea că modulul recon/companies-domains/viewdns_reverse_whois a fost instalat. Acum vom încărca acest modul în sistemul nostru spațiu de lucru javatpoint .
modules load (module name)
Pasul 9: După cum putem vedea, suntem acum în viewdns_reverse_whois modul. Pentru a utiliza acest modul, trebuie mai întâi să setăm sursa.
Options set SOURCE (domain name)
Am stabilit Google com ca sursă prin set de opțiuni de comandă SURSA google.com . Recon este Inteligență open-source , cel mai simplu și util instrument de recunoaștere. Recon-ng UI este destul de similară cu cea a Metasploit 1 și Metasploit 2. Pe Kali Linux, Recon-ng oferă o Linia de comandă că putem rula pe Kali Linux. Acest instrument poate fi folosit pentru a colecta date pe site-ul nostru țintă (domeniu). Consola interactivă vine cu o varietate de funcții utile, inclusiv finalizarea comenzii și ajutor contextual . Este un instrument de recunoaștere web în care este scris Piton . Recon-ng oferă diverse module, cum ar fi interacțiune cu bazele de date, ajutor interactiv, confort încorporat, finalizare a comenzii . Recon-ng oferă un mediu puternic în care putem efectua recunoașteri open-source bazate pe web și putem colecta toate informațiile.