V systéme Kali Linux, Recon of je a zadarmo a open-source nástroj dostupný na GitHub. Recon-ng je postavený na Open-Source Intelligence (OSINT ), najjednoduchší a najúčinnejší nástroj na prieskum. Používateľské rozhranie Recon-ng je dosť podobné tomu Metasploit 1 a Metasploit 2 . V systéme Kali Linux môžeme použiť Recon-ng na vykonanie a príkazový riadok rozhranie. Tento nástroj môžeme použiť na získanie nášho cieľ (doména ) informácie. Interaktívna konzola má množstvo užitočných funkcií, napr dokončenie príkazu a kontextová pomoc . Tento nástroj je napísaný v Python. Obsahuje početné moduly ako napr interakcia s databázou, interaktívna pomoc, dokončenie príkazov , Recon-ng, ktoré ponúkajú výkonné prostredie, kde open-source je možné vykonať prieskum na webe a môžeme zbierať akékoľvek informácie.
Vlastnosti Recon-ng
Funkcie Recon-ng sú nasledovné:
- Recon-ng je komplexná sada moduly na zber informácií . Obsahuje veľké množstvo modulov, ktoré možno použiť na zhromažďovanie informácií.
- Recon-ng je jednoduchý a efektívny nástroj na prieskum.
- Recon-ng je bezplatný a open source nástroj, ktorý si môžeme stiahnuť a používať bezplatne.
- Recon-ng je nástroj na zhromažďovanie informácií a hodnotenie zraniteľnosť z webových aplikácií .
- Aby bolo možné skenovať IoT zariadenia , Recon-ng používa Vyhľadávač Shodan.
- Interaktívna konzola Recon-ng's ponúka množstvo užitočných funkcií.
- ng je výkonný nástroj na vyhľadávanie nedostatkov v kóde webové aplikácie a webové stránky.
- ng pracuje a pôsobí ako a webová aplikácia / skener webových stránok.
- Rozhranie Recon-ng je veľmi podobné metasploibilné 1 a metasploibilné 2 , čo zjednodušuje používanie.
- Moduly Recon-ng sú nasledovné: vyhľadávanie geoip, zachytávanie bannerov, vyhľadávanie DNS, a skenovanie portov . Vďaka týmto modulom je tento nástroj mimoriadne výkonný.
Použitie Recon-ng
Recon-ng sa používa nasledovné:
- Recon-ng sa používa na detekciu adresy IP cieľa.
- Pomocou tohto nástroja môžeme nájsť citlivé súbory ako napr TXT.
- Na detekciu sme použili Recon-ng Systémy na správu obsahu (CMS) pomocou a cieľová webová aplikácia .
- Recon-ng obsahuje niekoľko modulov, ktoré môžeme použiť na zhromažďovanie informácií o cieli.
- Recon-ng port skener moduly nájsť uzavreté a otvorené porty ktoré sa používajú na udržanie prístupu k serveru.
- Používajú sa moduly vyhľadávania subdomén Recon-ng nájsť subdomény z a doména speváka .
- Môžeme použiť Recon-ng na nájdenie informácií súvisiacich s Vyhľadávanie geo-IP, skenovanie portov, zachytávanie bannerov. Informácie o subdoméne . DNS vyhľadávanie, reverzná IP pomocou informácií WHOIS.
- Na hľadanie môžeme použiť Recon-ng chybové injekcie SQL.
Ako nainštalovať Recon-ng
Nasledujú kroky, ktoré sme použili na inštaláciu Recon-ng:
Krok 1: Najprv musíme otvoriť náš terminál Kali Linux.
Krok 2: Ďalej musíme spustiť nasledujúci príkaz.
Git clone https://github.com/lanmasters53/recon-ng.git
Gratulujeme, rekon- ng bol úspešne nainštalovaný na našom Kali Linuxe. Teraz nám ostáva už len bežať prehľad
tuple java
Krok 3: Teraz musíme na spustenie zadať nasledujúci príkaz Recon of.
Recon-ng
Recon-ng je teraz úspešne stiahnutý a spustený.
Krok 4: Zadajte nasledujúci príkaz do nášho terminálu Kali Linux a stlačte vstúpiť začať prehľad
Recon-ng
Krok 5: Aby sme mohli byť Reconnaissance, musíme najprv vytvoriť a pracovnom priestore pre to. Pracovné priestory sú oddelené priestory kde môžeme vykonať prieskum na rôzne ciele. Ak chcete získať informácie o pracovných priestoroch, jednoducho zadajte nasledujúci príkaz.
Workspaces
Krok 6: Vytvorili sme si pracovné priestory pre seba. Teraz prejdite na trh a nainštalujte moduly, aby ste mohli začať náš prieskum. Pomenovali sme náš pracovný priestor javatpoint. Teraz preskúmame pracovný priestor javatpoint . Pôjdeme do trhovisko a Inštalácia moduly, ktoré chceme.
Marketplace search
Krok 7: Ako vidíme, existuje zoznam modulov a mnohé z nich nie sú nainštalované, preto zadajte nasledujúci príkaz na inštaláciu týchto modulov.
marksheet install (module name)
Krok 8: Vidíme, že modul recon/companies-domains/viewdns_reverse_whois bol nainštalovaný. Teraz načítame tento modul do nášho pracovný priestor javatpoint .
modules load (module name)
Krok 9: Ako vidíme, teraz sa nachádzame v viewdns_reverse_whois modul. Aby sme mohli použiť tento modul, musíme najprv nastaviť zdroj.
Options set SOURCE (domain name)
Máme nastavené Google com ako zdroj podľa nastavenia možností príkazu ZDROJ google.com . Recon je Spravodajstvo s otvoreným zdrojom , najjednoduchší a najužitočnejší nástroj na prieskum. Používateľské rozhranie Recon-ng je dosť podobné tomu Metasploit 1 a Metasploit 2. V systéme Kali Linux poskytuje Recon-ng a rozhranie príkazového riadku že môžeme spustiť na Kali Linuxe. Tento nástroj možno použiť na zhromažďovanie údajov o našich cieľ (doména). Interaktívna konzola prichádza s množstvom užitočných funkcií, napr dokončenie príkazu a kontextová pomoc . Je to nástroj Web Reconnaissance, ktorý je napísaný v Python . Recon-ng ponúka rôzne moduly ako napr interakcia s databázou, interaktívna pomoc, vstavané pohodlie, dokončenie príkazov . Recon-ng ponúka silné prostredie, kde môžeme vykonávať prieskum na webe s otvoreným zdrojom a zhromažďovať všetky informácie.