搜索

[16447] 2021-02-16_如何使用ReconFTW来实现完整的渗透测试信息侦察

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-02-16_如何使用ReconFTW来实现完整的渗透测试信息侦察 如 何 使 用 R e c o n F T W 来 实 现 完 整 的 渗 透 测 试 信 息 侦 察 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 6 R e c o n F T W R e c o n F T W 是 一 个 简 单 且 功 能 强 大 的 脚 本 ， R e c o n F T W 能 够 通 过 各 种 技 术 实 现 子 域 名 枚 举 的 自 动 化 ， 并 进 一 步 扫 描 其 中 可 能 存 在 的 安 全 漏 洞 。 扫 描 完 成 之 后 ， R e c o n F T W 将 给 广 大 研 究 人 员 报 告 潜 在 的 安 全 漏 洞 。 功 能 介 绍 功 能 介 绍 G o o g l e   D o r k s （ d e g o o g l e _ h u n t e r ） ； 多 子 域 枚 举 技 术 ； 被 动 扫 描 （ s u b f i n d e r 、 a s s e t f i n d e r 、 a m a s s 、 f i n d o m a i n 、 c r o b a t 、 w a y b a c k u r l s ） ； 暴 力 破 解 （ s h u f f l e d n s ） ； 子 域 名 J S 爬 取 （ J S F i n d e r ） ； S u b   T K O ； 网 络 探 测 器 （ h t t p x ） ； 网 络 截 图 （ w e b s c r e e n s h o t ） ； 端 口 扫 描 器 （ n a a b u ） ； 模 板 扫 描 （ n u c l e i ） U r l 提 取 （ w a y b a c k u r l s 、 g a u 、 g o s p i d e r 、 g i t h u b - e n d p o i n t s ） ； 模 式 搜 索 （ g f 和 g f - p a t t e r n s ） ； 参 数 发 现 （ p a r a m s p i d e r 和 a r j u n ） ； X S S （ X S S t r i k e ） ； 开 放 重 定 向 （ O p e n r e d i r e x ） ； S S R F （ p y ） ； C R L F （ c r l f u z z ） ；
G i t h u b （ g i t - h o u n d ） ； J a v a s c r i p t 分 析 （ L i n k F i n d e r ， J S F S c a n 脚 本 ） ； 模 糊 测 试 （ f f u f ） ； S S L 测 试 （ t e s t s s l ） ； 多 线 程 支 持 （ I n t e r l a c e ） ； 自 定 义 输 出 文 件 夹 （ 默 认 为 R e c o n / t a r g e t . t l d / ） ； 更 新 工 具 脚 本 ； D o c k e r 支 持 ； C M S 扫 描 （ C M S e e k ） ； 工 具 安 装 工 具 安 装 首 先 ， 我 们 需 要 在 本 地 主 机 上 安 装 好 G o 语 言 环 境 ， 要 求 G o l a n g   >   v 1 . 1 4 ， 并 且 在 . b a s h r c 和 . z s h r c 中 正 确 设 置 P A T H 路 径 参 数 ： $ G O P A T H 和 $ G O R O O T 。 源 码 安 装 源 码 安 装 或 者 说 ， 广 大 研 究 人 员 也 可 以 在 本 地 主 机 上 运 行 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 通 过 i n s t a l l . s h 安 装 脚 本 完 成 R e c o n F T W 的 安 装 与 配 置 ： 我 们 建 议 广 大 研 究 人 员 在 某 些 场 景 下 设 置 好 你 的 A P I 密 钥 或 e n v 环 境 变 量 ： D o c k e r 构 建 镜 像 构 建 镜 像 : e x p o r t   G O R O O T = / u s r / l o c a l / g o e x p o r t   G O P A T H = $ H O M E / g o e x p o r t   P A T H = $ G O P A T H / b i n : $ G O R O O T / b i n : $ P A T H w g e t   h t t p s : / / g o l a n g . o r g / d l / g o 1 . 1 5 . 7 . l i n u x - a m d 6 4 . t a r . g z t a r   - C   / u s r / l o c a l   - x z f   g o 1 . 1 5 . 7 . l i n u x - a m d 6 4 . t a r . g z g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s i x 2 d e z / r e c o n f t w c d   r e c o n f t w c h m o d   + x   * . s h . / i n s t a l l . s h . / r e c o n f t w . s h   - d   t a r g e t . c o m   - a a m a s s   ( ~ / . c o n f i g / a m a s s / c o n f i g . i n i ) s u b f i n d e r   ( ~ / . c o n f i g / s u b f i n d e r / c o n f i g . y a m l ) g i t - h o u n d   ( ~ / . g i t h o u n d / c o n f i g . y m l ) g i t h u b - e n d p o i n t s . p y   ( G I T H U B _ T O K E N   e n v   v a r ) f a v u p   ( s h o d a n   i n i t   ) S S R F   S e r v e r   ( C O L L A B _ S E R V E R 环 境 变 量 ) B l i n d   X S S   S e r v e r   ( X S S _ S E R V E R 环 境 变 量 )
D o c k e r 使 用 使 用 完 整 扫 描 完 整 扫 描 或 或 工 具 使 用 工 具 使 用 R e c o n F T W 工 作 流 脑 图 工 作 流 脑 图 d o c k e r   b u i l d   - t   r e c o n f t w / r e c o n f t w   . d o c k e r   r u n   - - r m   r e c o n f t w / r e c o n f t w   - h d o c k e r   r u n   - - r m   r e c o n f t w / r e c o n f t w   - d   t a r g e t . t l d   - a d o c k e r   r u n   - i t   - - r m   - v   $ P W D / t a r g e t s . t x t : / a p p / t a r g e t s . t x t   r e c o n f t w / r e c o n f t w   - l   / a p p / t a r g e t s . t x t   - a P a g e s   1 F i n d   a   P a g e … H o m e C l o n e   t h i s   w i k i   l o c a l l y T A R G E T   O P T I O N S - d   D O M A I N                 指 定 目 标 域 名 - l   l i s t . t x t                       目 标 列 表 ， 每 个 占 一 行 - x   o o s . t x t                     需 要 排 除 的 子 域 名 列 表 M O D E   O P T I O N S - a                                 执 行 所 有 检 测 - s                                 完 整 的 子 域 名 扫 描 - g                                 G o o g l e   D o r k 搜 索 - w                               执 行 W e b 检 测 - t                                 检 测 子 域 名 接 管 - i                                 检 测 所 有 需 要 的 工 具 - v                               调 式 / V e r b o s e 模 式 - h                               显 示 帮 助 信 息 S U B D O M A I N   O P T I O N S - - s p                           被 动 子 域 名 扫 描 - - s b                           爆 破 子 域 名 - - s r                           子 域 名 组 合 与 解 析 - - s s                           子 域 名 爬 取 扫 描 O U T P U T   O P T I O N S - o   o u t p u t / p a t h       定 义 输 出 目 录
项 目 地 址 项 目 地 址 R e c o n F T W ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理