被动信息收集之RECON-NG

RECON-NG是基于Python开发的全特性的web侦察框架，命其令格式与msf一致，使用方法有模块、数据库、报告。

进入框架：

recon-ng

参数help查看命令信息

模块使用：

用百度引擎：

先用workspaces添加sina的工作域，之后用search命令来查找包含“baidu”的模块，然后通过use命令使用该模块即使用百度引擎进行查找：

 

通过show命令查看能够查看的选项，再show options查看设置，通过set命令将参数设置为sina.com：

 

使用brute模块：

接着将SOURCE变量set为sina.com后直接run即可，然后通过query命令执行select语句查看hosts数据库中的信息：

query select * from hosts where host like '%sina.com.cn%'

 

同样，resolve模块可用于解析域名的IP地址，最后可用show hosts来查看：

 

另外可通过report来导出相应的报告。