Kali Linux Web渗透测试手册(第二版) - 2.2 - 使用Recon-ng收集信息

似乎因为科学上网需要，不咋给力。后面再完善。

 

第二章：侦察

介绍

2.1、被动信息收集

2.2、使用Recon-ng收集信息

2.3、使用Nmap扫描和标识服务

2.4、标识web应用程序防火墙

2.5、确定HTTPS加密参数

2.6、使用浏览器的开发工具分析和更改基本行为

2.7、获取和修改cookie

2.8、利用robots.txt

 

2.2、使用Recon-ng收集信息

Recon-ng是一种信息收集工具，它使用许多不同的来源来收集数据，例如：Google，Twitter和Shodan。

在本文中，我们将学习Recon-ng的基础知识，并使用它来收集关于我们的目标的公共信息。

 

准备

尽管Recon-ng已经在Kali Linux中安装，但它的一些模块需要API密钥用于查询在线服务。此外，拥有API密钥将允许您在某些服务中执行更高级的搜索或避免查询限制。可以通过在每个搜索引擎上完成注册来生成这些密钥。

  

怎么做…

让我们做一个基本的查询来说明Recon-ng的工作原理：

1.要从Kali Linux启动Recon-NG，请使用“应用程序”菜单（应用程序|01-信息收集|recon-ng）在终端中键入recon-ng命令：