來補充一下上次結尾沒講到的情蒐工具 - recon-ng
先劇透:蠻多功能都必須設定該服務的存取金鑰(API-KEY),難怪 Kali 就不先預先下載基本模組了。
【常用指令】
[recon-ng][default] marketplace refresh # 刷新模組列表
[recon-ng][default] marketplace search brute # 搜尋帶有 brute 字眼的模組
[recon-ng][default] marketplace info MODULE_NAME # 查看 MODULE_NAME 模組資訊內容
[recon-ng][default] marketplace install MODULE_NAME # 安裝 MODULE_NAME 模組
[recon-ng][default] modules load MODULE_NAME # 載入 MODULE_NAME 模組
[recon-ng][default][MODULE_NAME] info # 顯示此模組資訊
[recon-ng][default][MODULE_NAME] options list # 顯示此模組須設定選項參數
[recon-ng][default][MODULE_NAME] options set SOURCE nicehash.com # 設定此模組 SOURCE 選項參數,設定值為 nicehash.com
[recon-ng][default][MODULE_NAME] run # 執行模組
[recon-ng][default][MODULE_NAME] back # 離開目前模組