AutoRecon — инструмент для автоматизированной enum-разведки сервисов. Он запускает порт-сканы, определяет открытые сервисы и сам подбирает дальнейшие проверки: например, при обнаружении HTTP может запустить feroxbuster и другие утилиты.
Что умеет:
▪️ сканировать несколько целей параллельно;
▪️ работать с IP, CIDR-диапазонами и доменами;
▪️ поддерживать TCP/UDP-порты;
▪️ использовать плагины для порт-сканов и service enumeration;
▪️ сохранять результаты в понятную структуру каталогов;
▪️ логировать выполненные команды и ошибки;
▪️ подсказывать команды для ручной проверки там, где автоматизация не лучший вариант.
Инструмент особенно полезен в CTF, OSCP-лабораториях и пентест-задачах, где важно быстро собрать максимум первичной информации и не утонуть в ручном запуске nmap, gobuster, nikto, enum4linux, smbmap и других утилит.
В Kali ставится просто:
sudo apt install autorecon
Пример запуска:
autorecon 10.10.10.10
Или по списку целей:
autorecon -t targets.txt
Важно: AutoRecon не заменяет ручную разведку. Это скорее хороший «ускоритель», который собирает базу, а дальше уже нужно смотреть глазами, проверять руками и думать головой.
https://github.com/AutoRecon/AutoRecon
📲 Мы в MAX
🔐 @xakep_2