In KaliLinux, Verken van is een vrij En open source gereedschap beschikbaar op GitHub. Er wordt op voortgebouwd Open source-intelligentie (OSINT ), het meest eenvoudige en effectieve verkenningsinstrument. De gebruikersinterface van Recon-ng is redelijk vergelijkbaar met die van Metasploit 1 En Metasploit 2 . Op kali Linux kunnen we Recon-ng gebruiken om een opdrachtregel koppel. We kunnen deze tool gebruiken om onze doel (domein ) informatie. De interactieve console heeft een verscheidenheid aan handige functies, waaronder voltooiing van de opdracht En contextuele hulp . Deze tool is geschreven in Python. Het bevat talrijke modules zoals database-interactie, interactieve hulp, voltooiing van opdrachten , Verkenning die een krachtige omgeving biedt waar open source Er kunnen webgebaseerde verkenningen worden uitgevoerd en we kunnen alle informatie verzamelen.
Kenmerken van Recon-ng
Dit zijn de kenmerken van de Recon-ng:
- Recon-ng is een uitgebreide set van modules voor het verzamelen van informatie . Het beschikt over een groot aantal modules die kunnen worden gebruikt om informatie te verzamelen.
- Recon-ng is een eenvoudig en effectief verkenningsinstrument.
- Recon-ng is een gratis en open-source tool die we gratis kunnen downloaden en gebruiken.
- Recon-ng is een hulpmiddel voor het verzamelen van informatie en het beoordelen van de kwetsbaarheid van web applicaties .
- Om te scannen IoT-apparaten , Recon-ng gebruikt de Shodan-zoekmachine.
- De interactieve console van Recon-ng's biedt een aantal handige functies.
- ng is een krachtig hulpmiddel voor het vinden van fouten in de code van web-apps En websites.
- ng werkt en fungeert als een webapplicatie/websitescanner.
- De interface van Recon-ng lijkt veel op metaploiteerbaar 1 En metaploiteerbaar 2 , waardoor het eenvoudig te gebruiken is.
- De modules van Recon-ng zijn als volgt: Geoip opzoeken, banner grijpen, DNS opzoeken, En poort scannen . Deze modules maken deze tool extreem krachtig.
Gebruik van Recon-ng
De volgende worden gebruikt voor Recon-ng:
- Recon-ng wordt gebruikt om de de IP-adressen van het doel.
- Met behulp van deze tool kunnen we gevoelige bestanden vinden, zoals tekst.
- We hebben Recon-ng gebruikt om te detecteren Contentmanagementsystemen (CMS) gebruik maken van een doelwebapplicatie .
- Recon-ng bevat verschillende modules die we kunnen gebruiken om informatie over het doelwit te verzamelen.
- Hercon-ng poortscannermodules gevonden gesloten en open poorten die worden gebruikt om toegang tot de server te behouden.
- Er wordt gebruik gemaakt van Recon-ng subdomeinzoekermodules subdomeinen vinden van een zanger domein .
- We kunnen Recon-ng gebruiken om informatie te vinden met betrekking tot de Geo-IP opzoeken, poortscannen, banner grijpen. Subdomeininformatie . DNS-lookup, omgekeerd IP-adres gebruik van WHOIS-informatie.
- We kunnen Recon-ng gebruiken om te zoeken op fouten gebaseerde SQL-injecties.
Hoe Recon-ng te installeren
Hieronder volgen de stappen die we hebben gebruikt om Recon-ng te installeren:
Stap 1: Eerst moeten we onze Kali Linux-terminal openen.
Stap 2: Vervolgens moeten we de volgende opdracht uitvoeren.
Git clone https://github.com/lanmasters53/recon-ng.git
Gefeliciteerd, recon-ng is met succes geïnstalleerd op onze Kali Linux. Nu hoeven we alleen nog maar te rennen verkenning van
Salman Khan leeftijd
Stap 3: Nu moeten we de volgende opdracht typen om uit te voeren Verken van.
Recon-ng
Recon-ng is nu succesvol gedownload en actief.
Stap 4: Typ de volgende opdracht in onze Kali Linux-terminal en druk op binnenkomen beginnen verkenning van
Recon-ng
Stap 5: Om verkenning te kunnen zijn, moeten we eerst een werkruimte ervoor. Werkplekken zijn dat wel aparte ruimtes waar wij mogen verkenningen uitvoeren op verschillende doelen. Typ eenvoudigweg de volgende opdracht voor meer informatie over werkruimten.
Workspaces
Stap 6: Wij hebben voor onszelf werkplekken gecreëerd. Ga nu naar de marktplaats en installeer modules om onze verkenning te beginnen. We hebben onze werkruimte een naam gegeven Javapunt. Nu gaan we de werkruimte verkennen Javapunt . Wij gaan naar de marktplaats En installeren de modules die we willen.
Marketplace search
Stap 7: Zoals we kunnen zien, is er een lijst met modules, en veel daarvan zijn niet geïnstalleerd. Typ daarom de volgende opdracht om die modules te installeren.
marksheet install (module name)
Stap 8: We kunnen zien dat de module recon/bedrijven-domeinen/viewdns_reverse_whois is geïnstalleerd. Nu zullen we deze module in onze javatpoint-werkruimte .
modules load (module name)
Stap 9: Zoals we kunnen zien, zijn we nu in de viewdns_reverse_whois module. Om deze module te gebruiken, moeten we eerst de bron instellen.
Options set SOURCE (domain name)
Wij hebben ingesteld Google com als bron door opdrachtopties in te stellen BRON google.com . Recon is Open source-informatie , het eenvoudigste en nuttigste verkenningsinstrument. De gebruikersinterface van Recon-ng is redelijk vergelijkbaar met die van Metasploit 1 En Metasploit 2. Op Kali Linux biedt Recon-ng een opdrachtregelinterface die we op Kali Linux kunnen draaien. Deze tool kan worden gebruikt om gegevens over onze doel (domein). De interactieve console wordt geleverd met een verscheidenheid aan handige functies, waaronder voltooiing van de opdracht En contextuele hulp . Het is een Web Reconnaissance-tool waarin is geschreven Python . Recon-ng biedt verschillende modules zoals database-interactie, interactieve hulp, ingebouwd gemak, voltooiing van opdrachten . Recon-ng biedt een sterke omgeving waarin we open-source webgebaseerde verkenningen kunnen uitvoeren en alle informatie kunnen verzamelen.