搜索

[15932] 2020-10-06_norecon：一款自动化recon工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-10-06_norecon：一款自动化recon工具 n o r e c o n ： 一 款 自 动 化 r e c o n 工 具 a d m i n 8   F r e e B u f   2 0 2 0 - 1 0 - 0 6 简 介 简 介 闲 来 没 事 ， 做 一 个 自 动 化 r e c o n 的 工 具 ， 简 化 操 作 流 程 。 可 以 对 域 名 或 i p 进 行 w h o i s 查 询 ， d n s 记 录 查 询 ， i p 端 口 扫 描 ， h t t p 屏 幕 快 照 。 最 终 生 成 m a r k d o w n 格 式 的 报 告 ， 可 使 用 O b s i d i a n 或 v s c o d e 的 m a r k d o w n   n o t e s 插 件 打 开 ， 借 助 双 向 链 接 功 能 ， 方 便 跳 转 查 看 。 依 赖 的 程 序 依 赖 的 程 序 a m a s s 子 域 名 查 找   下 载 地 址 m a s s c a n 扫 描 全 部 端 口 ， 发 现 开 放 端 口 。 n m a p 服 务 扫 描 ， 针 对 m a s s c a n 发 现 的 端 口 进 行 具 体 的 服 务 扫 描 。 a q u a t o n e 屏 幕 快 照 ， 由 于 需 要 对 每 个 目 标 ( 域 名 或 i p ) 单 独 进 行 快 照 ， 然 后 再 合 并 ， f o r k 原 版 做 了 简 单 的 修 改 ， 提 供 了 s e s s i o n 保 存 与 合 并 的 功 能 , 下 载 地 址 :   a q u a t o n e 安 装 程 序 安 装 程 序 使 用 p y t h o n 3 环 境 ： 使 用 使 用 a n s i b l e 批 量 安 装 批 量 安 装 不 喜 欢 手 动 安 装 的 话 ， 可 以 使 用 a n s i b l e 进 行 自 动 化 安 装 , 使 用 这 个 p l a y b o o k s 仓 库 ： g i t   c l o n e   项 目 到 本 地 , 配 置 好 a n s i b l e ， 设 置 好 主 机 项 ， 然 后 执 行 ： 即 可 在 指 定 的 主 机 上 安 装 好 依 赖 程 序 及 n o r e c o n 包 。 使 用 方 法 使 用 方 法 命 令 行 参 数 ： p i p   i n s t a l l   n o r e c o n a n s i b l e - p l a y b o o k   n o r e c o n . y m l
u s a g e :   n o r e c o n   [ - h ]   [ — a m a s s - t i m e o u t   A M A S S _ T I M E O U T ]   [ — i p - s c a n - t i m e o u t   I P _ S C A N _ T I M E O U T ] [ — s c r e e n s h o t - t i m e o u t   S C R E E N S H O T _ T I M E O U T ]   [ — m a s s c a n - r a t e   M A S S C A N _ R A T E ] [ — s c a n - c d n - i p ]   [ — o v e r w r i t e ]   [ - s s   S C R E E N _ S E S S I O N ]   [ - e   [ E X C L U D E ] ]   - p P R O J E C T _ D I R   [ - t   [ T A R G E T S ] ]   [ - v   [ V E R B O S E ] ] [ t a r g e t   [ t a r g e t   … ] ] 针 对 目 标 进 行 r e c o n p o s i t i o n a l   a r g u m e n t s : t a r g e t                                 要 扫 描 的 目 标 ， 可 以 是 域 名 或 i p 地 址 o p t i o n a l   a r g u m e n t s : - h ,   — h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t — a m a s s - t i m e o u t   A M A S S _ T I M E O U T a m a s s 扫 描 超 时 时 间 ( 分 )   ( d e f a u l t :   6 0 ) — i p - s c a n - t i m e o u t   I P _ S C A N _ T I M E O U T i p 扫 描 超 时 时 间 ( 秒 )   ( d e f a u l t :   6 0 0 ) — s c r e e n s h o t - t i m e o u t   S C R E E N S H O T _ T I M E O U T 屏 幕 快 照 超 时 时 间 ( 秒 )   ( d e f a u l t :   1 0 0 0 ) — m a s s c a n - r a t e   M A S S C A N _ R A T E m a s s c a n 扫 描 速 率   ( d e f a u l t :   1 0 0 0 ) — s c a n - c d n - i p                   是 否 对 c d n   i p 进 行 端 口 扫 描   ( d e f a u l t :   F a l s e ) — o v e r w r i t e                       是 否 强 制 重 新 扫 描 ( 如 果 为 F a l s e , 则 扫 描 过 的 项 目 不 再 重 新 扫 描 )   ( d e f a u l t :   F a l s e ) - s s   S C R E E N _ S E S S I O N ,   — s c r e e n - s e s s i o n   S C R E E N _ S E S S I O N 输 出 屏 幕 快 照 的 s e s s i o n 文 件 名   ( d e f a u l t :   s c r e e n ) - e   [ E X C L U D E ] ,   — e x c l u d e   [ E X C L U D E ] 包 含 排 除 列 表 的 文 件 , 可 以 是 域 名 或 i p , 支 持 g l o b 格 式 匹 配 ( * ? ) - p   P R O J E C T _ D I R ,   — p r o j e c t - d i r   P R O J E C T _ D I R 项 目 根 目 录 - t   [ T A R G E T S ] ,   — t a r g e t s   [ T A R G E T S ] 输 入 的 目 标 - v   [ V E R B O S E ] ,   — v e r b o s e   [ V E R B O S E ] 日 志 输 出 级 别 ( 0 , 1 , 2 ) 　   ( d e f a u l t :   0 ) 最 简 单 的 用 法 ： 如 果 域 名 比 较 多 ， 可 以 增 大 — a m a s s - t i m e o u t 参 数 ， 以 收 集 更 多 的 子 域 名 。 比 如 测 试 y a h o o , 支 持 一 级 域 名 或 子 域 名 。 如 果 中 途 中 断 ， 继 续 执 行 以 上 命 令 ， 会 自 动 跳 过 已 经 扫 描 的 部 分 ． 可 使 用 — o v e r w r i t e 强 制 重 新 扫 描 。 也 可 以 在 项 目 执 行 完 毕 后 再 添 加 i p 或 域 名 , 或 只 进 行 i p 扫 描 ( 支 持 c i d r 子 网 或 i p 范 围 ) ： n o r e c o n   - p   项 目 保 存 目 录 　 域 名 或 i p n o r e c o n   - v   - p   y a h o o   - - a m a s s - t i m e o u t   6 0   y a h o o . c o m   e n g a d g e t . c o m   l o g i n . a o l . c o m
扫 描 完 成 后 ， 结 果 在 项 目 目 录 下 ， 按 w h o i s , d o m a i n , i p 分 类 存 放 为 j s o n 格 式 ， 可 以 自 己 进 行 分 析 ， 也 可 以 生 成 m a r k d o w n 格 式 的 报 告 : 项 目 目 录 下 的 s c r e e n / s c r e e n . h t m l 为 a q u a t o n e 的 输 出 报 告 ， 包 含 了 所 有 屏 幕 快 照 的 域 名 或 i p 。 报 告 截 图 报 告 截 图 生 成 报 告 后 使 用 O b s i d i a n 打 开 项 目 目 录 ， 查 看 报 告 结 果   , 主 要 是 方 便 跳 转 和 查 看 反 向 引 用 。 附 带 的 单 独 工 具 附 带 的 单 独 工 具 n o r e s o l v e r s 域 名 解 析 服 务 器 查 询 工 具 ， 根 据 可 用 性 和 超 时 时 间 获 取 域 名 解 析 服 务 器 列 表 ． 按 响 应 时 间 排 序 。 使 用 方 法 , 可 用 性 为 0 . 9 , 响 应 时 间 为 3 秒 内 ， 输 出 解 析 服 务 器 列 表 到 r e s o l v e ： d o m a i n v a l i d 检 测 一 级 域 名 是 否 有 效 ， 即 含 有 n s 记 录 ， 是 正 常 使 用 的 一 级 域 名 。 可 以 指 定 r e s o l v e r s 文 件 ， 即 n o r e s o l v e r s 输 出 的 域 名 解 析 服 务 器 文 件 。 n o r e c o r d s 获 取 一 个 域 名 的 所 有 解 析 记 录 。 w i l d o m a i n s 获 取 一 个 通 配 域 名 的 所 有 一 级 域 名 ， 比 如 b a i d u . * , 会 查 找 所 有 可 能 的 t l d 后 缀 ， 找 到 还 在 使 用 的 一 级 域 名 ． 可 以 使 用 t l d 文 件 指 定 要 查 找 的 后 缀 ， 如 果 不 指 定 ， 会 查 找 大 量 t l d , 速 度 比 较 慢 。 n o s u b s f i n d e r 从 网 页 查 询 子 域 名 。 n o a m a s s 调 用 a m a s s 查 询 子 域 名 。 n o w h o i s w h o i s 查 询 域 名 或 i p 。 n o n m a p n o r e c o n   - v   - p   y a h o o   2 0 2 . 1 6 5 . 1 0 7 . 0 0 / 2 8   1 1 9 . 1 6 1 . 1 0 . 1 5 - 1 1 9 . 1 6 1 . 1 0 . 4 0   1 0 6 . 1 0 . 2 3 6 . 4 0 n o r e p o r t   - v   y a h o o n o r e s o l v e r s   - r   0 . 9   - t   3   - o   r e s o l v e
调 用 m a s s c a n 和 n m a p 进 行 服 务 扫 描 。 n o f f u f 调 用 f f u f 进 行 路 径 爆 破 。 n o s c r e e n 调 用 a q u a t o n e 进 行 屏 幕 快 照 。 n o w x 发 送 微 信 消 息 , 借 助 微 信 消 息 推 送 服 务 发 送 消 息 ， 可 以 实 现 命 令 执 行 完 毕 后 发 送 微 信 消 息 通 知 。 第 一 次 运 行 输 入 n o w x 执 行 ， 根 据 提 示 进 行 配 置 ： 然 后 可 以 在 执 行 时 带 上 消 息 参 数 发 送 消 息 ： 上 面 的 命 令 在 n o w h o i s 执 行 完 毕 后 ， 由 n o w x 发 送 微 信 消 息 ， 通 知 命 令 完 成 及 n o w h o i s 的 返 回 代 码 ． 注 意 两 个 命 令 之 间 使 用 ; 分 割 。 最 后 最 后 项 目 页 面 ， 欢 迎 i s s u e 或 p r 。 精 彩 推 荐 精 彩 推 荐 ➜     s u b - d o m a i n s   g i t : ( m a s t e r )   ✗   n o w x 未 发 现 t o k e n 配 置 访 问   h t t p : / / w x p u s h e r . z j i e c o d e . c o m / a d m i n / a p p / l i s t   创 建 t o k e n . 输 入 申 请 的 A P P _ T O K E N : [ 粘 贴 页 面 申 请 的 t o k e n ] 网 页 打 开 下 面 的 网 址 ， 微 信 扫 码 关 注 以 接 收 消 息 ： h t t p s : / / m p . w e i x i n . q q . c o m / c g i - b i n / s h o w q r c o d e ? t i c k e t = x x x x x x n o w h o i s   b i n g . c o m     ;   n o w x   w h o i s 执 行 完 毕 , 返 回 代 码 : $ ?
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理