recon-ng (被动扫描)
安装
> git clone https://gitee.com/XiaoGoogle/recon-ng.git
> cd recon-ng
> ./recon-ng
安装后可能会出现的问题
- 没有模块(简单的直接通过apt-get install 安装)
- 缺少sqlite3模块(这个比较繁琐),可参考链接:https://blog.csdn.net/jeryjeryjery/article/details/81707023
启动recon-ng
启动后发生的问题:No modules enables/installed。如图所示:
这个并不是因为安装出现错误,而是由于新版本的更改,它将自带的模块去掉了,需要你自己进行安装.
安装模块需要的两个指令分别是marketplace 和 modules
先说marketplace,字面意思是商城,其实就是商城,可以在商城里寻找想要下载的模块.
例如想要下载一个Profiler模块,操作如下:
> marketplace search profiler #支持模糊搜索
> marketplace install recon/profiles-profiles/profiler # 下载
> modules load recon/profiles-profiles/profiler # 使用模块
info可查询模块的描述信息级参数
设置参数并启动
> options set SOURCE cesign
> run
查看搜集到的信息
show profiles
详细使用请参照:https://www.freebuf.com/sectool/141544.html