软件在kali的应用程序列表中,选择信息搜集模块就可以找到。
然后进入软件窗口界面
使用help可以查看帮助菜单
使用show modules可以查看存在的模块
操作步骤:
-
我们先通过以下模块进行演示
use recon/domains-hosts/brute_hosts
此时可以使用show options查看本模块参数
我们看到本此模块总共两个参数,SOURCE和WORDLIST,其中通过描述来分析,source是需要我们input一个数值,而wordlist是输出的默认路径,然后我们发现wordlist默认已经有一个路径了,所以这个参数我们可以先不管,我们去设置下source。
-
用法类似于msf,同样是通过set进行参数设置。
set SOURCE ip
SOURCE后面可以是域名,也可以是ip,当然图示内容是我已经设置过的了. -
没有其他参数可以设置了,我们直接run
出来一堆内容
过程非常漫长,所以我这里提前终止了,但依然扫描出了隶属于这个域名下的上百个主机,尽管只有部分可用。
-
show hosts可以查看主机状态
或者现在不想看,想保存进文档以后再看,那我们可以先用back返回再使用use reporting/xml模块,记住一定要back出去,不然就是在当前模块里而不是在主目录里操作了。这里直接run就可以打印到指定目录下了。
想看的时候自行访问查看,如果不想输出成xml,可以回到主目录使用show modules查看支持的类型