搜索

[231] 2018-07-24_渗透测试被动信息搜集之Recon-NG

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-07-24_渗透测试被动信息搜集之Recon-NG 渗 透 测 试 被 动 信 息 搜 集 之 R e c o n - N G 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 7 - 2 4 0 x 0 0 ： 前 言 ： 前 言 在 渗 透 测 试 中 ， 第 一 步 莫 非 搜 集 信 息 ， 而 搜 集 信 息 其 被 动 搜 索 方 法 是 很 不 错 的 。 为 什 么 ？ 对 于 搜 集 信 息 被 主 机 检 测 到 的 可 能 性 来 说 ， 被 动 搜 索 是 最 低 的 ， 其 次 是 主 机 检 测 、 端 口 扫 描 等 ， 然 后 就 是 主 机 服 务 、 应 用 、 补 丁 等 。 对 于 被 动 搜 集 ， R e c o n - N G 是 一 个 很 不 错 的 工 具 。 0 x 0 1 ： 工 具 介 绍 ： 工 具 介 绍 何 为 R e c o n - N G ， 主 要 用 来 对 于 目 标 的 信 息 搜 集 ， 可 以 搜 集 哪 些 东 西 ？ i p 地 址 ， 子 域 名 ， 子 域 名 i p ， 位 置 ， 邮 件 地 址 ， 用 户 ， 密 码 等 。 0 x 0 2 ： 如 何 安 装 ： 如 何 安 装 首 先 ， 这 个 工 具 在 g i t h u b 的 地 址 是 ： h t t p s : b i t b u c k e t . o r g / L a N M a S t e R 5 3 / r e c o n - n g ， 在 K a l i 中 ， 这 个 工 具 是 自 带 的 ， 位 于 应 用 程 序 的 信 息 搜 集 模 块 中 ， 点 击 即 运 行 。 也 可 命 令 行 输 入 r e c o n - n g 来 进 行 启 动 。 R e c o n - N G 和 M e t a s p l o i t 差 不 多 ， R e c o n - N G 是 一 个 框 架 ， 进 入 后 调 用 其 模 块 来 进 行 搜 集 。 0 x 0 3 ： 使 用 示 例 ： 使 用 示 例 按 照 搜 集 流 程 其 示 例 如 下 ， 首 先 进 入 R e c o n - N G 后 ， 其 界 面 如 下 ：
这 里 有 个 坑 需 要 注 意 一 下 ， 刚 启 动 它 回 提 示 一 串 红 色 字 ， 不 要 慌 ， 仔 细 看 它 在 提 示 你 k e y   n o t   s e t ， 就 是 一 些 A P I 没 有 设 置 ， 因 为 里 面 的 一 些 外 部 服 务 模 块 你 需 要 调 用 的 时 候 ， 要 有 其 A P I ， R e c o n - N G 启 动 时 回 默 认 加 载 它 们 ， 当 其 没 有 时 便 会 输 出 红 色 的 字 提 示 你 ， 有 些 一 般 用 不 到 ， 可 以 直 接 忽 略 。 怎 么 看 有 哪 些 模 块 ？ 输 入 命 令 k e y s   l i s t 即 可 ， 如 下 图 ： 怎 么 添 加 A P I ？ N a m e 栏 可 以 添 加 时 自 定 义 ， 以 i p i n f o d b 为 例 ， 什 么 是 i p i n f o d b ， 因 为 在 被 动 搜 集 中 ， 获 取 其 i p 后 要 判 断 其 位 置 ， 而 i p i n f o d b 就 是 很 不 错 的 选 择 。 所 以 这 里 以 添 加 i p i n f o d b 为 例 。 获 取 其 A P I 方 法 是 ： 访 问 i p i n f o d b 的 官 网 ： h t t p s : / / i p i n f o d b . c o m / r e g i s e t e r . p h p 注 册 其 账 号 ， 登 录 后 在 主 页 复 制 即 可 ， 然 后 回 到 R e c o n - N G 键 入 以 下 命 令 ： k e y s   a d d     i p i n f o d b _ a p i   x x x x x ， 即 可 。 x x x 是 你 的 A P I 密 钥 。 怎 么 验 证 是 否 添 加 成 功 ？ 命 令 执 行 后 会 提 示 k e y 已 添 加 ， 也 可 以 执 行 刚 才 说 的 查 看 k e y 的 命 令 ， k e y s   l i s t 。 之 后 在 搜 集 信 息 的 过 程 中 就 可 以 直 接 使 用 。 刚 启 动 时 我 们 会 发 现 命 令 行 前 的 符 号 为 d e f a u l t ， 也 就 是 默 认 空 间 的 意 思 ， 准 备 一 个 新 的 目 标 时 建 议 新 建 一 个 工 作 空 间 ， 命 令 如 下 ：
添 加 好 工 作 空 间 后 ， 随 后 添 加 其 域 名 ， 这 里 有 个 坑 需 要 注 意 ， 如 果 不 添 加 域 名 ， 随 后 每 调 用 一 个 模 块 就 需 要 通 过 s e t S O U R C E   x x x . c o m 这 个 命 令 来 设 置 一 回 目 标 域 名 ， 这 是 很 麻 烦 的 ， 所 以 建 好 工 作 空 间 后 ， 建 议 直 接 设 置 目 标 域 名 ， 其 命 令 如 下 ： 添 加 域 名 后 ， 就 可 以 使 用 搜 索 引 擎 来 搜 索 相 关 信 息 ， 以 前 搜 索 引 擎 有 三 个 ， 分 别 是 g o o g l e 、 b a i d u 、 b i n g 。 这 里 有 个 坑 需 要 注 意 下 ， 就 是 很 多 教 程 都 是 可 以 使 用 b a i d u 引 擎 去 搜 索 的 ， 但 你 会 发 现 R e c o n - n g 提 示 你 没 有 此 模 块 ， 为 什 么 ， 你 翻 到 g i t h u b 上 查 看 其 分 支 提 交 记 录 会 发 现 ， b a i d u 模 块 下 架 了 ， 那 怎 么 办 ， 使 用 b i n g 即 可 ， 其 命 令 如 下 ： u s e 命 令 后 跟 要 使 用 的 模 块 ， 回 车 确 定 后 执 行 命 令 后 跟 要 使 用 的 模 块 ， 回 车 确 定 后 执 行 r u n 命 令 即 可 运 行 。 命 令 即 可 运 行 。 搜 索 后 可 进 行 暴 力 破 解 子 域 名 ， 其 模 块 是 r e c o n / d o m a i n s - h o s t s / b r u t e _ h o s t s , 其 命 令 如 下 ： 随 后 可 使 用 n e t c r a f t 查 询 域 名 ， 什 么 是 n e t c r a f t ？ 它 用 来 查 询 网 站 信 息 ， 例 如 服 务 器 、 w e b 服 务 器 、 机 房 等 。 怎 么 了 解 它 呢 ， 你 可 以 直 接 访 问 官 网 h t t p s : / / n e t c r a f t . c o m ， 然 后 输 入 域 名 即 可 查 询 。 这 里 的 命 令 如 下 ： 这 里 有 一 个 坑 需 要 注 意 ， 它 可 能 会 提 示 你 t i m e d   o u t ， 提 示 你 超 时 ， 不 要 慌 ， 这 个 网 站 打 开 可 能 会 慢 点 ， 但 是 可 以 访 问 。 不 如 再 r u n 一 下 试 试 看 。 然 后 可 以 将 所 有 的 域 名 解 析 成 i p 地 址 ， 其 命 令 如 下 ： 接 下 来 可 以 将 所 有 的 域 名 解 析 成 主 机 名 ， 其 用 到 的 模 块 是 r e c o n / h o s t s - h o s t s / r e v e r s e _ r e s o l v e ， 命 令 如 下 ： 这 时 可 以 去 指 定 的 域 名 中 查 找 一 些 隐 私 文 件 ， 也 就 是 泄 露 文 件 ， 何 为 泄 露 文 件 ， 例 如 r o b o t s 文 件 、 p h p i n f o 文 件 、 x m l 配 置 文 件 等 等 ， 有 很 多 ， 具 体 的 文 件 可 以 看 命 令 的 执 行 过 程 ， 其 命 令 如 下 ： 这 时 可 以 探 测 其 i p 的 地 址 位 置 ， 用 到 的 模 块 是 r e c o n / h o s t s - h o s t s / i p i n f o d b ， 这 里 有 一 个 坑 需 要 注 意 下 ， 你 直 接 用 是 不 行 的 ， 因 为 i p i n f o d b 模 块 要 依 赖 i p i n f o d b 的 A P I 密 钥 ， 具 体 的 获 取 方 法 和 配 置 方 法 开 头 有 记 录 ， 配 置 好 后 ， 执 行 以 下 命 令 即 可 ： 查 询 地 址 后 可 以 再 查 询 一 下 w h o i s 的 邮 件 地 址 ， 用 到 的 模 块 是 r e c o n / d o m a i n s - c o n t a c t s / w h o i s _ p o c s ， 其 命 令 如 下 ： 最 后 可 以 搜 集 一 下 公 共 的 P G P 存 储 中 的 邮 件 地 址 ， 什 么 是 P G P ， 它 用 来 对 邮 件 进 行 加 密 ， 执 行 以 下 命 令 ： w o r k s p a c e s   a d d   公 司 名 字 a d d   d o m a i n s   x x x . c o m u s e   r e c o n / d o m a i n s - h o s t s / b i n g _ d o m a i n _ w e b r u n u s e   r e c o n / d o m a i n s - h o s t s / b r u t e _ h o s t s r u n u s e   r e c o n / d o m a i n s - h o s t s / n e t c r a f t r u n u s e   r e c o n / h o s t s - h o s t s / r e s o l v e r u n u s e   r e c o n / h o s t s - h o s t s / r e v e r s e _ r e s o l v e r u n u s e   d i s c o v e r y / i n f o _ d i s c l o s u r e / i n t e r e s t i n g _ f i l e s r u n u s e   r e c o n / h o s t s - h o s t s / i p i n f o d b r u n u s e   r e c o n / d o m a i n s - c o n t a c t s / w h o i s _ p o c s r u n u s e   r e c o n / d o m a i n s - c o n t a c t s / p g p _ s e a r c h r u n
然 后 可 以 使 用 h i b p _ p a s t e 模 块 ， 什 么 是 h i b p _ p a s t e ， 它 可 以 根 据 你 的 邮 件 地 址 去 搜 索 ， 看 你 的 邮 件 密 码 有 没 有 在 某 些 地 方 泄 露 ， 想 了 解 你 可 以 访 问 官 网 ： h t t p s : / / h a v e i b e e n p w n e d . c o m ， 这 个 只 作 为 了 解 ， 对 于 国 内 测 试 来 说 ， 可 以 不 使 用 这 个 模 块 ， 因 为 这 个 是 针 对 国 外 的 ， 咱 们 使 用 可 能 效 果 不 太 理 想 ， 可 忽 略 。 其 命 令 如 下 ： 至 此 ， 可 以 用 此 流 程 来 搜 集 一 个 目 标 网 ， 然 后 将 以 上 的 搜 集 内 容 导 出 报 告 即 可 ， 以 h t m l 格 式 为 例 ， 用 到 的 模 块 是 r e p o r t i n g / h t m l ， 其 命 令 如 下 ： 创 建 报 告 后 设 置 一 下 创 建 者 名 称 ， 如 下 命 令 ： 同 时 ， 也 设 置 一 下 客 户 的 名 称 ， 如 下 命 令 ： 最 后 执 行 r u n 命 令 运 行 ， 会 输 出 其 报 告 的 h t m l 文 件 地 址 ， 然 后 e x i t 退 出 。 可 以 直 接 到 其 h t m l 文 件 所 在 的 地 址 打 开 看 报 告 ， 也 可 以 直 接 命 令 好 以 f i r e f o x 打 开 ， 命 令 如 下 ： 说 明 一 下 ， 这 个 h t m l 一 般 都 是 这 个 地 址 固 定 的 ， x x x 时 开 始 时 设 置 的 工 作 空 间 的 名 称 。 这 里 有 个 坑 需 要 注 意 一 下 ， 当 你 去 找 这 个 文 件 时 ， 你 会 发 现 r o o t 目 录 下 并 没 有 . r e c o n - n g 这 个 目 录 ， 为 什 么 ， 因 为 它 默 认 是 隐 藏 的 。 那 怎 么 看 ， 在 右 边 菜 单 把 相 似 隐 藏 文 件 框 点 上 即 可 ， 如 下 图 ： 其 结 果 报 告 大 体 如 下 图 ： u s e   r e c o n / c o n t a c t s - c r e d e n t i a l s / h i b p _ p a s t e r u n u s e   r e p o r t i n g / h t m l s e t   C R E A T O R   x x x s e t   C U S T O M E R   x x x f i r e f o x   / r o o t / . r e c o n - n g / w o r k s p a c e s / x x x / r e s u l t s . h t m l
0 x 0 4 ： 总 结 ： 总 结 上 述 使 用 了 部 分 模 块 ， 如 果 要 查 看 R e c o n - N G 都 有 哪 些 模 块 可 通 过 s h o w   m o d u l e s 命 令 查 看 。 有 时 候 你 会 发 现 如 果 是 一 些 小 的 目 标 ， 而 同 时 又 是 通 过 b i n g 引 擎 搜 索 的 相 关 信 息 ， 报 告 中 的 内 容 可 能 没 有 那 么 详 细 ， 但 搜 集 信 息 也 许 某 一 条 就 会 帮 助 你 突 破 某 一 个 难 点 ， 另 外 工 具 乃 是 辅 助 ， 不 要 过 于 依 赖 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理