U Kali Linuxu, Izvid od je besplatno i otvoreni izvor alat dostupan na GitHub. Recon-ng je izgrađen na Inteligencija otvorenog koda (OSINT ), najjednostavniji i najučinkovitiji alat za izviđanje. Recon-ng UI prilično je sličan onom od Metasploit 1 i Metasploit 2 . Na kali Linuxu možemo koristiti Recon-ng za izvršavanje a naredbeni redak sučelje. Možemo koristiti ovaj alat za dobivanje naših cilj (domena ) informacije. Interaktivna konzola ima niz korisnih značajki, uključujući završetak naredbe i kontekstualna pomoć . Ovaj alat je napisan u Piton. Sadrži brojne module kao što su interakcija s bazom podataka, interaktivna pomoć, dovršetak naredbi , Recon-ng koji nude snažno okruženje u kojem otvoreni izvor moguće je izvršiti mrežno izviđanje i možemo prikupiti sve informacije.
Značajke Recon-ng
Sljedeće su značajke Recon-ng-a:
- Recon-ng je sveobuhvatan skup moduli za prikupljanje informacija . Sadrži velik broj modula koji se mogu koristiti za prikupljanje informacija.
- Recon-ng je jednostavan i učinkovit alat za izviđanje.
- Recon-ng je besplatan alat otvorenog koda koji možemo besplatno preuzeti i koristiti.
- Recon-ng je alat za prikupljanje informacija i procjenu ranjivost od web aplikacije .
- Kako bi se skeniralo IoT uređaji , Recon-ng koristi Shodan tražilica.
- Interaktivna konzola tvrtke Recon-ng nudi niz korisnih značajki.
- ng je moćan alat za pronalaženje nedostataka u kodu web aplikacije i web stranice.
- ng radi i djeluje kao web aplikacija/skener web stranice.
- Sučelje Recon-ng-a vrlo je slično metaisploibilan 1 i metaisploibilan 2 , što ga čini jednostavnim za korištenje.
- Moduli Recon-ng-a su sljedeći: Geoip pretraživanje, hvatanje bannera, DNS pretraživanje, i skeniranje portova . Ovi moduli čine ovaj alat iznimno moćnim.
Upotreba Recon-ng
Sljedeće se koristi za Recon-ng:
- Recon-ng se koristi za otkrivanje ciljne IP adrese.
- Uz pomoć ovog alata možemo pronaći osjetljive datoteke poput txt.
- Koristili smo Recon-ng za otkrivanje Sustavi za upravljanje sadržajem (CMS) pomoću a ciljanu web aplikaciju .
- Recon-ng sadrži nekoliko modula koje možemo koristiti za prikupljanje informacija o meti.
- Pronalaženje modula skeniranja priključaka zatvorene i otvorene luke koji se koriste za održavanje pristupa poslužitelju.
- Recon-ng moduli za traženje poddomena koriste se za pronaći poddomene od a domena pjevača .
- Možemo koristiti Recon-ng za pronalaženje informacija vezanih uz Geo-IP pretraživanje, skeniranje portova, hvatanje bannera. Informacije o poddomeni . DNS pretraživanje, obrnuti IP pomoću WHOIS informacija.
- Možemo koristiti Recon-ng za traženje SQL injekcije temeljene na pogreškama.
Kako instalirati Recon-ng
Sljedeći su koraci koje smo koristili za instaliranje Recon-ng-a:
Korak 1: Prvo, moramo otvoriti naš Kali Linux terminal.
Korak 2: Zatim moramo pokrenuti sljedeću naredbu.
Git clone https://github.com/lanmasters53/recon-ng.git
Čestitamo, recon-ng je uspješno instaliran na našem Kali Linuxu. Sada, sve što moramo učiniti je trčati recon of
podcrtajte koristeći css
Korak 3: Sada moramo upisati sljedeću naredbu za pokretanje Izvid od.
Recon-ng
Recon-ng je sada uspješno preuzet i pokrenut.
Korak 4: Upišite sljedeću naredbu u naš Kali Linux terminal i pritisnite Unesi početi recon of
Recon-ng
Korak 5: Da bismo bili izviđači, prvo moramo stvoriti a radni prostor za to. Radni prostori su odvojeni prostori gdje smijemo provoditi izviđanje na razne mete. Jednostavno upišite sljedeću naredbu da biste saznali više o radnim prostorima.
Workspaces
Korak 6: Stvorili smo radne prostore za sebe. Sada idite na tržište i instalirajte module kako biste započeli naše izviđanje. Nazvali smo naš radni prostor javatpoint. Sada ćemo izvidjeti radni prostor javatpoint . Ići ćemo u tržnica i instalirati module koje želimo.
Marketplace search
Korak 7: Kao što vidimo, postoji popis modula, a mnogi od njih nisu instalirani stoga upišite sljedeću naredbu da instalirate te module.
marksheet install (module name)
Korak 8: Vidimo da modul recon/companies-domains/viewdns_reverse_whois je instaliran. Sada ćemo učitati ovaj modul u naš javatpoint radni prostor .
modules load (module name)
Korak 9: Kao što vidimo, sada smo u viewdns_reverse_whois modul. Da bismo koristili ovaj modul, prvo moramo postaviti izvor.
Options set SOURCE (domain name)
Postavili smo Google com kao izvor prema postavkama naredbi IZVOR google.com . Recon je Inteligencija otvorenog koda , najjednostavniji i najkorisniji alat za izviđanje. Recon-ng UI prilično je sličan onom od Metasploit 1 i Metasploit 2. Na Kali Linuxu Recon-ng pruža a sučelje naredbenog retka koje možemo pokrenuti na Kali Linuxu. Ovaj se alat može koristiti za prikupljanje podataka o našim cilj (domena). Interaktivna konzola dolazi s raznim korisnim značajkama, uključujući završetak naredbe i kontekstualna pomoć . To je alat za web izviđanje koji je napisan u Piton . Recon-ng nudi različite module kao što su interakcija s bazom podataka, interaktivna pomoć, ugrađena pogodnost, dovršetak naredbi . Recon-ng nudi snažno okruženje u kojem možemo provoditi izviđanje temeljeno na webu otvorenog koda i prikupljati sve informacije.