大家好，我是Master先生。今天分享一个kali集成的工具Rencon-NG。工具很强大，集成了很多模块。Recon-NG最大的优点就是模块化，功能可以自己任意扩展。以快速，彻底地进行基于Web的开源侦查。提高大家在信息收集中的效率。
今天简单讲一个模块，后期不断介绍其余模块。
recon/domains-hosts/brute_hosts
Recon-NG的常用命令
- add：向数据库添加一条记录
- back：退出当前模块，返回上一级
- delete：从数据库删除一条记录
- exit：退出recon-ng框架
- help：显示帮助信息
- keys：管理API
//recon-ng支持许多网站的API接口，每个网站需要输入对应的key才能使用这个API。这个key是网站发给我们的 - load：载入指定模块
- pdb：打开Python调试
- query：查询数据库
- record：将命令保存为资源文件
- reload：重新载入所有模块
- resource：执行一个资源文件
- search：搜索可用的模块
- set：设置参数的值
- shell：执行操作系统的命令
- show：显示各种框架的条目
- snapshots：创建一个快照 //管理工作区快照
- spool：将结果输出到一个文件
- unset：重置参数值
- use：载入指定模块
- workspaces：管理工作区
启动Rencon-NG工具
方式一：
应用程序 —> 信息收集 —> recon-ng
方式二：
终端命令行输入recon-ng启动
Recon-NG模块
使用 show modules 命令可以查看所有模块
模块分为5种：
- Discovery：发现
- Exploitation：攻击
- Import：调用
- Recon：侦查
- Reporting：汇总
由于Rencon-NG包含很多小的工具，为了方便用户使用Rencon-NG在命名方式上进行了直观的体现。采用"分层式"的命名方式。
例如：recon/domains-hosts/brute_hosts
第一部分是模块的类型
第二部分是模块的工作目标
第三部分是使用的相关技术
实战：使用Rencon-NG工具进行子域名收集
1.使用模块
use recon/domains-hosts/brute_hosts
2.查看设置参数
show options
可以设置两个参数：
- SOURCE：目标
- WORDLIST：字典
原理就是相当于子域名爆破，目标设置域名地址，字典默认。
3.设置参数
set SOURCE xxxx.com
show options可以查看设置结果
4.执行模块
run
发现4个域名
可以使用 show hosts 命令，查看主机信息
5.汇总数据
返回上级查看模块
back
show modules
使用Reporting模块生成xml格式(以xml格式作为演示，可根据需求存储)
use reporting/xml
run 执行
生成的文件为隐藏文件，可以使用cat 命令进行查看
本期的工具推荐到这就结束了，下期再见！喜欢的话可以点个关注呀！