- Katılım
- 24 May 2020
- Tepki puanı
- 611
Rating - 0%
[CHARGE=8]
Recon-ng , veri alımınızı otomatikleştirmenize olanak vererek zamandan ve enerjiden tasarruf etmenizi sağlar. Kali'de yerleşik olduğundan herhangi bir şey indirmeye veya yüklemeye gerek yoktur.
Tamamen modüler bir çerçevedir ve acemi Python geliştiricilerinin bile yeni modüller yazmasını kolaylaştırır. Her modül, modül sınıfının bir alt sınıfıdır . Modül sınıfı , popüler görevler için basit arabirimler sağlayan yerleşik işlevselliğe sahip özelleştirilmiş bir cmd yorumlayıcısıdır !
Recon-ng'u çalıştırmak için komut satırına "recon-ng" komutunu girmemiz yeterlidir.
Recon-ng'u çalıştırdığınızda, aşağıda gösterildiği gibi bir açılış ekranı ile karşılaşacaksınız.
Ardından, recon-ng komut satırına help yazarak, keşifte hangi komutları kullanabileceğimizi bulalım.
Keşifteki tüm modülleri görmek için "pazaryeri arama" girmemiz yeterlidir.
Recon-ng, Facebook, Twitter, Instagram, Google, Bing, LinkedIn ve diğerleri gibi bir dizi çevrimiçi kaynağı kullanma yeteneğine sahiptir. Bu kaynakları kullanmak için bir API anahtarı almanız ve girmeniz yeterlidir.
Yani, Shodan API anahtarımızı aldığımızda, Shodan'ı keşif için kullanmak için bu anahtarı eklememiz yeterli.
Artık Shodan'a bağlanmak ve orada keşif aramaları yapmak için Shodan API'sini kullanmaya hazırsınız .
Diyelim ki Occupytheweb profil adını kullanan ve aynı profili başka sitelerde kullanıp kullanmadığını öğrenmek isteyen bir kişi arıyorsunuz . recon-nga'nın bunun için bir modülü var!
Buna "profilleyici" denir ve onu istihbarat pazarında bulabiliriz. Bu modülü kurmak için yazmanız yeterlidir;
Ardından, bu modülü kullanmak için indirmelisiniz.
Yukarıdaki ekran görüntüsünde, profilin adını aldığını ve aynı ad için çok sayıda web sitesinde onu aradığını görebiliriz.
Aramamıza başlamak için sadece aradığımız profili giriyoruz;
ve sonra şunu yazın:
Profil oluşturucu modülü daha sonra bu profil adıyla eşleşen birden fazla web sitesini arar. Bu durumda, 21 maç vardı! Bunun aynı kişi değil, sadece aynı profil adı olabileceği unutulmamalıdır.
Kaynağı mattgaetz olarak ayarlayalım .
Sonra girmek koşmak .
Ardından, elbette, istihbaratımızın amacı hakkında daha fazla bilgi edinmek için bu raporlara geçebiliriz.
[/CHARGE]
Recon-ng , veri alımınızı otomatikleştirmenize olanak vererek zamandan ve enerjiden tasarruf etmenizi sağlar. Kali'de yerleşik olduğundan herhangi bir şey indirmeye veya yüklemeye gerek yoktur.
Tamamen modüler bir çerçevedir ve acemi Python geliştiricilerinin bile yeni modüller yazmasını kolaylaştırır. Her modül, modül sınıfının bir alt sınıfıdır . Modül sınıfı , popüler görevler için basit arabirimler sağlayan yerleşik işlevselliğe sahip özelleştirilmiş bir cmd yorumlayıcısıdır !
Recon-ng'yi Başlatma
İlk adım, elbette, Kali'yi başlatmak ve aşağıda gösterildiği gibi bir terminal açmaktır.Recon-ng'u çalıştırmak için komut satırına "recon-ng" komutunu girmemiz yeterlidir.
Recon-ng'u çalıştırdığınızda, aşağıda gösterildiği gibi bir açılış ekranı ile karşılaşacaksınız.
Ardından, recon-ng komut satırına help yazarak, keşifte hangi komutları kullanabileceğimizi bulalım.
Metasploit kullandıysanız, use, set, show, search gibi aynı komutların çoğunu görebilirsiniz.
Keşifteki tüm modülleri görmek için "pazaryeri arama" girmemiz yeterlidir.
Recon-ng, Facebook, Twitter, Instagram, Google, Bing, LinkedIn ve diğerleri gibi bir dizi çevrimiçi kaynağı kullanma yeteneğine sahiptir. Bu kaynakları kullanmak için bir API anahtarı almanız ve girmeniz yeterlidir.
Yani, Shodan API anahtarımızı aldığımızda, Shodan'ı keşif için kullanmak için bu anahtarı eklememiz yeterli.
Artık Shodan'a bağlanmak ve orada keşif aramaları yapmak için Shodan API'sini kullanmaya hazırsınız .
Profil oluşturucu modülü
Recon-ng, İnternette mevcut bilgileri bulmak için birçok modüle sahiptir. Burada sadece bir modüle bakalım, profil oluşturucu (gelecekteki eğitimlerde diğerlerini ele alacağız).
Diyelim ki Occupytheweb profil adını kullanan ve aynı profili başka sitelerde kullanıp kullanmadığını öğrenmek isteyen bir kişi arıyorsunuz . recon-nga'nın bunun için bir modülü var!
Buna "profilleyici" denir ve onu istihbarat pazarında bulabiliriz. Bu modülü kurmak için yazmanız yeterlidir;
Ardından, bu modülü kullanmak için indirmelisiniz.
Bu modül hakkında daha fazla bilgi edinmek için şunu girin;
Yukarıdaki ekran görüntüsünde, profilin adını aldığını ve aynı ad için çok sayıda web sitesinde onu aradığını görebiliriz.
Aramamıza başlamak için sadece aradığımız profili giriyoruz;
ve sonra şunu yazın:
Profil oluşturucu modülü daha sonra bu profil adıyla eşleşen birden fazla web sitesini arar. Bu durumda, 21 maç vardı! Bunun aynı kişi değil, sadece aynı profil adı olabileceği unutulmamalıdır.
Kaynağı mattgaetz olarak ayarlayalım .
Sonra girmek koşmak .
Birkaç saniye içinde, aynı profili kullanan birden fazla hesap döndürür.
Ardından, elbette, istihbaratımızın amacı hakkında daha fazla bilgi edinmek için bu raporlara geçebiliriz.
[/CHARGE]
