【KALI使用】14 被动信息收集——RECON-NG（待完善

遇到困难别放弃

• 全特性的web侦擦和框架
• 基于Python开发
• 命令格式和msf一致
• 模块——多样化
• 数据库——结构化存储便于查询
• 报告——结果直接生成报告

1. 使用

# 进入框架
recon-ng
help

2.（debug

关闭防火墙 （没用）
设置静态路由及DNS （没用）
apt-get install 更新、重新安装 （没用）
新版的recon-ng的module都需要自己安装。
最终解决方案：搞半天应该是要科学上网蛤，感谢小🐟giegie
物理机上的工具可用才可以成功下载。

没有科学——timeout

3. 参数

[recon-ng][default] > help

Commands (type [help|?] <topic>):
---------------------------------
back            Exits the current context
dashboard       Displays a summary of activity
db              Interfaces with the workspace's database
exit            Exits the framework
help            Displays this menu
index           Creates a module index (dev only)
keys            Manages third party resource credentials/管理第三方API接口
marketplace     Interfaces with the module marketplace
modules         Interfaces with installed modules
options         Manages the current context options
pdb             Starts a Python Debugger session (dev only)
script          Records and executes command scripts
shell           Executes shell commands
show            Shows various framework items
snapshots       Manages workspace snapshots
spool           Spools output to a file
workspaces      Manages workspaces
modules             命令介绍
modules load     加载某个模块
modules reload   退出某个模块
modules search   搜索某个模块

快照

db—— 工作区的数据库页面

设置

option list # 显示当前设置
options set # 可以更改参数（如域名解析服务器、代理、线程）

keys

[recon-ng][default] > keys add
Adds/Updates a third party resource credential

Usage: keys add <name> <value>

[recon-ng][default] > keys list

  +--------------------------+
  |       Name       | Value |
  +--------------------------+
  | binaryedge_api   |       |
  | bing_api         |       |
  | builtwith_api    |       |
  | censysio_id      |       |
  | censysio_secret  |       |
  | flickr_api       |       |
  | fullcontact_api  |       |
  | github_api       |       |
  | google_api       |       |
  | hashes_api       |       |
  | hibp_api         |       |
  | hunter_io        |       |
  | ipinfodb_api     |       |
  | ipstack_api      |       |
  | namechk_api      |       |
  | pwnedlist_api    |       |
  | pwnedlist_secret |       |
  | shodan_api       |       |
  | spyse_api        |       |
  | twitter_api      |       |
  | twitter_secret   |       |
  | virustotal_api   |       |
  | whoxy_api        |       |
  +--------------------------+

marketplace

marketplace install all

modules使用

1. 搜索模块

只能说功夫不负有心人，原来是命令使用不对，终于解决了[!] Invalid command: search bing.

原因：命令使用不正确，直接按提示来，多试几次就好了

[*] Version check disabled.

    _/_/_/    _/_/_/_/    _/_/_/    _/_/_/    _/      _/            _/      _/    _/_/_/
   _/    _/  _/        _/        _/      _/  _/_/    _/            _/_/    _/  _/       
  _/_/_/    _/_/_/    _/        _/      _/  _/  _/  _/  _/_/_/_/  _/  _/  _/  _/  _/_/_/
 _/    _/  _/        _/        _/      _/  _/    _/_/            _/    _/_/  _/      _/ 
_/    _/  _/_/_/_/    _/_/_/    _/_/_/    _/      _/            _/      _/    _/_/_/    


                                          /\
                                         / \\ /\
    Sponsored by...               /\  /\/  \\V  \/\
                                 / \\/ // \\\\\ \\