RECON-NG是基于Python开发的全特性的web侦察框架,命其令格式与msf一致,使用方法有模块、数据库、报告。
进入框架:
recon-ng
参数help查看命令信息
模块使用:
用百度引擎:
先用workspaces添加sina的工作域,之后用search命令来查找包含“baidu”的模块,然后通过use命令使用该模块即使用百度引擎进行查找:
通过show命令查看能够查看的选项,再show options查看设置,通过set命令将参数设置为sina.com:
使用brute模块:
接着将SOURCE变量set为sina.com后直接run即可,然后通过query命令执行select语句查看hosts数据库中的信息:
query select * from hosts where host like '%sina.com.cn%'
同样,resolve模块可用于解析域名的IP地址,最后可用show hosts来查看:
另外可通过report来导出相应的报告。