linux kail recon ng框架的介紹

2021-09-11 12:09:41 字數 2275 閱讀 8144

recon-ng是由python編寫的乙個開源的web偵察(資訊收集)框架。

recon-ng非常強大,它可以自動的進行資訊收集和網路偵察。

linux-kail中recon-ng的安裝

git clone
啟動時它會提示你 key not set,也就是api沒設定,因為呼叫裡面的某些外部服務模組的時候,需要其api,recon-ng 啟動時會預設載入,沒有時便會提示。

keys list #檢視已有模組但沒有設定api

關於api,使用 keys 命令來進行操作,獲得對應api的key後輸入即可。

>help #檢視幫助

>show options #檢視軟體資訊,包括 dns伺服器、**、執行緒數、超時時間、user-agent等等...

>show options #還可以查詢滲透程序

在剛進入框架時,會輸出以下資訊

[76] recon modules 偵察模組數量;

[8] reporting modules 報告模組數量;

[2] import modules 匯入模組數量;

[2] exploitation modules 開發模組數量;

[2] discovery modules 發現模組數量;

當我們開始工作時,需要建立乙個工作區

recon-ng –w hasee_workspace

之後它依舊會顯示紅字,因為各種api還沒有設定

直接recon-ng ,輸入workspaces會發現有四個引數

輸入list引數(n,sina為我自己建立的使用者,無視)

可以看到系統中只有乙個預設的工作目錄default。

workspaces select 目錄名 #進入目錄
偵查模組

主要分為以下這些構成

companies-contacts 公司得到聯絡人

companies-multi 公司到綜合資訊

contacts-contacts 聯絡人到聯絡人

contacts-credentials 聯絡人到憑證資訊

contacts-domains 聯絡人到網域名稱

contacts-profiles 聯絡人到註冊配置檔案

credentials-credentials 憑證到憑證

domains-contacts 網域名稱到聯絡人

domains-credentials 網域名稱到憑證

domains-domains 網域名稱到網域名稱

domains-hosts 網域名稱到主機

domains-vulnerabilities網域名稱到漏洞資訊

hosts-domains 主機到網域名稱

hosts-hosts 主機到主機

hosts-locations 主機到地理位置

hosts-ports 主機到埠

locations-locations 地理位置到地理位置

locations-pushpins 地理位置到pushpins

netblocks-companies 網段到公司

netblocks-hosts 網段到主機

netblocks-ports 網段到埠

ports-hosts 埠到主機

profiles-contacts 註冊配置檔案到聯絡人

profiles-profiles 註冊配置檔案到註冊配置檔案

profiles-repositories 註冊配置檔案到資料庫

repositories-profiles 資料庫到註冊配置檔案

repositories-vulnerabilities 資料庫到漏洞資訊

由於提供的api有限,所以只能使用部分模組

use reporting/csv #使用該模組生成報告

run #開始生成,同時輸出報告位置

search report #生成報告並報告儲存位置

因為我乙個apikey都沒有,所以就不進行測試了。

recon-ng 官方使用手冊

guide

獲得apikey的方法:

進入官網查詢wiki,根據官方步驟。

xmppFramework框架的匯入和介紹

乙個將要開發xmpp的專案,建議在專案剛建立就匯入框架,這樣可以避免一些自己操作失誤造成不必要的損失。xmpp中最常用的框架就是 xmppframework 往期回顧 xmpp整理筆記 環境的快速配置 附安裝包 在網盤鏈結的xmppframework資料夾 cfnetwork.framework s...

layuit 框架 UI框架Layui入門介紹

layui 諧音,類ui 一款為服務端程式設計師量身定做的ui框架,採用原生的html css js編寫,體積輕盈,內容豐富。使用layui後,一次性解決彈出層 日期外掛程式 資料分頁 檔案上傳等常用模組。除此之外,layui相容除ie6 7外的所有瀏覽器,可作為 pc端後台系統和前台介面的快速開發...

深度學習框架TensorFlow的基本介紹和安裝

2016年3月份,google的圍棋人工智慧程式alphago以4比1的大比分,戰勝人類選手李世石,在全球成功引起廣泛關注,引起了一波人工智慧的熱潮。從智慧型手機的語音助手,到相機的人臉識別,人工智慧技術已經進入到我們生活的方方面面,在未來將深刻的影響我們的生活。為了加速深度學習領域的發展,2015...