一、背景
发起攻击前的准备,尽量收集有用的信息,为最终的攻击做准备
二、定位
被动信息收集
三、模块
1、主动发现模块(Discovery)
2、攻击模块
3、侦查模块
4、报告模块
四、api申请
eg:bing_api
https://azure.microsoft.com/zh-cn/try/cognitive-services/my-apis/?api=search-api-v7
五、使用模式
help--帮助、群览功能
show--显示特定模块、功能
search--搜索关键字对应的模块、功能
use--使用该模块、功能
run--运行该模块、功能
六、样例
workspaces add 公司名
add domains 域名
add companies 合作伙伴
show modules
use xx
show info
run
use reporting/html
run
参考:
https://bitbucket.org/LaNMaSteR53/recon-ng/overview
https://bitbucket.org/LaNMaSteR53/recon-ng/wiki/Usage%20Guide
网友评论