Recon-ng
Полнофункциональный фреймворк для веб-разведки, написанный на Python. Модульная архитектура напоминает Metasploit: отдельные модули для поиска поддоменов, email-адресов, данных из WHOIS, Shodan, GitHub и десятков других источников. Результаты сохраняются в локальную базу данных для дальнейшего анализа.
Рекурсивный OSINT-сканер для разведки attack surface от Black Lantern Security. 100+ модулей: поддомены (dnsx, amass, subfinder), …
Известный OSINT-краулер для тёмной сети на Python: обходит .onion-сайты, строит карту связей, собирает email-адреса и метаданные, …
Официальный Python CLI для Shodan — поискового движка устройств в интернете. Поиск по баннерам/сервисам, информация об …
Инструмент для перечисления поддоменов через поисковые системы и открытые источники — без брутфорса по словарю. От …
pip install recon-ng # или git clone https://github.com/lanmaster53/recon-ng.git cd recon-ng && pip install -r REQUIREMENTS
Фреймворк Recon-ng
Содержание Recon-ng теперь доступно на Pluralsight!
Recon-ng — это полнофункциональный фреймворк разведки, разработанный с целью предоставления мощной среды для быстрого и тщательного проведения разведки в интернете на основе открытых источников.
Recon-ng по внешнему виду и функционалу напоминает Metasploit Framework, что снижает порог входа для работы с фреймворком. Однако он существенно от него отличается. Recon-ng не предназначен для конкуренции с существующими фреймворками, так как он разработан исключительно для веб-ориентированной разведки с использованием открытых источников. Если вы хотите эксплуатировать уязвимости, используйте Metasploit Framework. Если вы хотите заниматься социальной инженерией, используйте Social-Engineer Toolkit. Если вы хотите проводить разведку, используйте Recon-ng! Ознакомьтесь с Вики, чтобы начать работу.
Recon-ng — это полностью модульный фреймворк, который упрощает вклад даже для начинающих разработчиков на Python. Дополнительную информацию о создании и поддержке модулей можно найти в Руководстве по разработке.
Спонсоры
Пожертвования
Recon-ng является бесплатным программным обеспечением. Тем не менее, его дальнейшая разработка требует значительных временных и трудовых затрат. Если вы хотите поддержать проект финансово, вы можете посмотреть и помочь в продвижении контента на Pluralsight или отправить пожертвование посредством PayPal на адрес tjt1980[at]gmail.com. Спасибо.