recon-ng是由python編寫的乙個開源的web偵察(資訊收集)框架。
recon-ng非常強大,它可以自動的進行資訊收集和網路偵察。
linux-kail中recon-ng的安裝
git clone
啟動時它會提示你 key not set,也就是api沒設定,因為呼叫裡面的某些外部服務模組的時候,需要其api,recon-ng 啟動時會預設載入,沒有時便會提示。
keys list #檢視已有模組但沒有設定api
關於api,使用 keys 命令來進行操作,獲得對應api的key後輸入即可。
>help #檢視幫助
>show options #檢視軟體資訊,包括 dns伺服器、**、執行緒數、超時時間、user-agent等等...
>show options #還可以查詢滲透程序
在剛進入框架時,會輸出以下資訊
[76] recon modules 偵察模組數量;
[8] reporting modules 報告模組數量;
[2] import modules 匯入模組數量;
[2] exploitation modules 開發模組數量;
[2] discovery modules 發現模組數量;
當我們開始工作時,需要建立乙個工作區
recon-ng –w hasee_workspace
之後它依舊會顯示紅字,因為各種api還沒有設定
直接recon-ng ,輸入workspaces會發現有四個引數
輸入list引數(n,sina為我自己建立的使用者,無視)
可以看到系統中只有乙個預設的工作目錄default。
workspaces select 目錄名 #進入目錄
偵查模組
主要分為以下這些構成
companies-contacts 公司得到聯絡人
companies-multi 公司到綜合資訊
contacts-contacts 聯絡人到聯絡人
contacts-credentials 聯絡人到憑證資訊
contacts-domains 聯絡人到網域名稱
contacts-profiles 聯絡人到註冊配置檔案
credentials-credentials 憑證到憑證
domains-contacts 網域名稱到聯絡人
domains-credentials 網域名稱到憑證
domains-domains 網域名稱到網域名稱
domains-hosts 網域名稱到主機
domains-vulnerabilities網域名稱到漏洞資訊
hosts-domains 主機到網域名稱
hosts-hosts 主機到主機
hosts-locations 主機到地理位置
hosts-ports 主機到埠
locations-locations 地理位置到地理位置
locations-pushpins 地理位置到pushpins
netblocks-companies 網段到公司
netblocks-hosts 網段到主機
netblocks-ports 網段到埠
ports-hosts 埠到主機
profiles-contacts 註冊配置檔案到聯絡人
profiles-profiles 註冊配置檔案到註冊配置檔案
profiles-repositories 註冊配置檔案到資料庫
repositories-profiles 資料庫到註冊配置檔案
repositories-vulnerabilities 資料庫到漏洞資訊
由於提供的api有限,所以只能使用部分模組
use reporting/csv #使用該模組生成報告
run #開始生成,同時輸出報告位置
search report #生成報告並報告儲存位置
因為我乙個apikey都沒有,所以就不進行測試了。
recon-ng 官方使用手冊
guide
獲得apikey的方法:
進入官網查詢wiki,根據官方步驟。
xmppFramework框架的匯入和介紹
乙個將要開發xmpp的專案,建議在專案剛建立就匯入框架,這樣可以避免一些自己操作失誤造成不必要的損失。xmpp中最常用的框架就是 xmppframework 往期回顧 xmpp整理筆記 環境的快速配置 附安裝包 在網盤鏈結的xmppframework資料夾 cfnetwork.framework s...
layuit 框架 UI框架Layui入門介紹
layui 諧音,類ui 一款為服務端程式設計師量身定做的ui框架,採用原生的html css js編寫,體積輕盈,內容豐富。使用layui後,一次性解決彈出層 日期外掛程式 資料分頁 檔案上傳等常用模組。除此之外,layui相容除ie6 7外的所有瀏覽器,可作為 pc端後台系統和前台介面的快速開發...
深度學習框架TensorFlow的基本介紹和安裝
2016年3月份,google的圍棋人工智慧程式alphago以4比1的大比分,戰勝人類選手李世石,在全球成功引起廣泛關注,引起了一波人工智慧的熱潮。從智慧型手機的語音助手,到相機的人臉識別,人工智慧技術已經進入到我們生活的方方面面,在未來將深刻的影響我們的生活。為了加速深度學習領域的發展,2015...