学习使用Recon-ng

开始玩 Kali了，列一下这两天玩的Recon-ng。 

#进入recon-ng
root@kali:~# recon-ng
#查看所有模块
[recon-ng][default] > show modules
#查看数据库数据，据说recon-ng 使用数据库存储的，我们来看看
[recon-ng][default] > show schema
#查看companies 表
[recon-ng][default][csv] > show companies
[*] No data returned.
#查看hosts 表
[recon-ng][default][csv] > show shots
#就一个show 会列出所有的表
[recon-ng][default][csv] > show
Shows various framework items
Usage: show [companies|contacts|credentials|dashboard|domains|globals|hosts|info|inputs|keys|leaks|locations|modules|netblocks|options|ports|profiles|pushpins|repositories|schema|source|vulnerabilities]
#使用模块
[recon-ng][default] > use recon/domains-hosts/bing_domain_web
#set source ，指定目标
[recon-ng][default][bing_domain_web] > set source chinaunix.net
#执行
[recon-ng][default][bing_domain_web] > run
#结果返回的host还挺多的，有30多个，可以使用show hosts来查看。但是只有hostname,没有IP地址。
#根据hosts生成CSV文件
[recon-ng][default][bing_domain_web] > use reporting/csv
[recon-ng][default][csv] > run
[*] 34 records added to '/root/.recon-ng/workspaces/default/results.csv'.
#生成的文件在/root/.recon-ng/workspaces/default/results.csv，可以直接用cat打开

Recon-ng 官方文档在这里：