Recon-ng — это полнофункциональный фреймворк веб-разведки, написанный на Python. В комплекте с независимыми модулями, взаимодействием с базой данных, встроенными удобными функциями, интерактивной справкой и завершением команд, Recon-ng предоставляет мощную среду, в которой можно быстро и тщательно проводить веб-разведку с открытым исходным кодом. Recon-ng имеет внешний вид и поведение, схожие с Metasploit Framework.
💡Характеристики:
⏺️Модульная структура - Утилита имеет множество модулей, которые можно загружать и использовать для различных задач.
⏺️Интерфейс - Удобен для пользователей с опытом в Metasploit.
⏺️Автоматизация - Позволяет автоматизировать сбор информации из открытых источников.
⏺️Интерактивная консоль - Предоставляет функции автозаполнения команд и контекстной помощи.
📎Установка:
Инструмент уже предустановлен в Kali Linux, способ установки для других систем:
git clone https://salsa.debian.org/pkg-security-team/recon-ng.git
или
sudo apt-get install recon-ng
📌Использование:
1️⃣ Данной командой устанавливаем все модули:
marketplace install all
2️⃣ Далее создаём рабочее окружение командой:
workspaces create [NAME]
3️⃣ вставляем в базу данных домен
db insert domains
4️⃣ Командой ниже, проверяем домен.
show domains
5️⃣ Загружаем модуль исходя из наших целей
modules load recon/domains-hosts/brute_hosts
6️⃣ используем команду для запуска
run