Recon-ng (https://github.com/lanmaster53/recon-ng) là một công cụ trinh sát web đầy đủ tính năng, được viết bằng Python, kết hợp nhiều khả năng thu thập thông tin khác nhau. Recon-ng lưu trữ tất cả dữ liệu mà nó thu thập vào trong cơ sở dữ liệu chung. Recon-ng là công cụ mã nguồn mở và được tích hợp trong các bản cài đặt Kali Linux. Giống với công cụ thử nghiệm xâm nhập phổ biến Metasploit (https://www.metasploit.com/), Recon-ng sử dụng các mô-đun độc lập và các chức năng tích hợp để giúp tự động hóa các kỹ thuật thu thập nhất định. Khung Recon-ng hỗ trợ các mô-đun trong các danh mục sau:

• Discovery modules: Các mô-đun khám phá thông tin
• Exploitation modules: Hỗ trợ các mô-đun khai thác
• Import modules: Nhập danh sách mục tiêu bằng cách sử dụng các mô-đun được hỗ trợ
• Recon modules: Phân hệ trinh sát -Reporting modules: Biên dịch báo cáo ở nhiều định dạng khác nhau
• Recon-ng có giao diện tương tự như Metasploit Framework, giúp giảm thời gian học tập để tận dụng khung này. Tuy nhiên, nó khá khác nhau. Recon-ng không nhằm mục đích cạnh tranh với các khuôn khổ hiện có vì nó được thiết kế dành riêng cho việc trinh sát nguồn mở dựa trên web. Nếu muốn khai thác thì hãy sử dụng Metasploit Framework. Nếu bạn muốn Kỹ sư xã hội, hãy sử dụng Bộ công cụ kỹ sư xã hội.Kích thước đã cài đặt: 271 KB
  Cách cài đặt: sudo apt install recon-ng

recon-ng help

READ  Truy tìm tài khoản truyền thông xã hội bằng tên người dùng với công cụ: Sherlock trong Kali linux

Bây giờ, cũng giống như Metasploit bạn hãy gõ lệnh show modules để xem danh sách các module (mô-đun) có sẵn:

recon-ng show module

Lệnh tìm kiếm cũng vậy:

recon-ng search

Để chọn sử dụng một module, bạn sử dụng lệnh use:

show options module

Và thiết lập tham số SOURCE cho module, ví dụ mục tiêu quét là các subdomain của thekalitools.com:

set option module

Và cuối cùng là lệnh chạy run:

Kết quả trả về

Và ta sẽ nhận được kết quả!