FinalRecon – 自动网络侦察工具
FinalRecon是一个非常简单、很酷的安装工具。它是一个用Python编写的自动网络侦察工具。它可以在短时间内提供目标的概览,同时保持结果的准确性。此工具也可用于 Black Arch Linux 和 SecBSD。
特征:
FinalRecon 工具提供了详细信息,例如:
- 标题信息
- 谁是
- SSL 证书信息
- 履带式
安装:
首先通过在终端中键入以下命令来克隆该工具,
git clone https://github.com/thewhiteh4t/FinalRecon.git
通过以下方式将目录更改为 FinalRecon,
cd FinalRecon
然后通过'ls'列出文件,看看是否有任何需要安装的要求。
通过以下命令安装需求,
pip3 install -r requirements.txt
然后通过以下命令运行该工具,
python3 finalrecon.py
如何使用:
从上图可以看出,我们可以使用各种标志,但在这里我们将使用–full 标志,因为它运行上面列出的所有测试。
要使用 –full 标志,请键入以下命令,
python3 finalrecon.py --full www.google.com
标题:
该工具的 –full 标志设法为我们提供了有价值的标头记录,例如内容编码技术、服务器信息和脚本语言。
SSL 证书信息:
FinalRecon 工具还向我们展示了 SSL 证书信息,如省份名称、序列号和 CA 颁发者等。
Whois 查询:
上图显示了目标主机的重要地理和 CIDR 记录。 CIDR 信息被认为对于理解目标主机网络的 IP 分配和 IP 路由很重要。
爬行器:
网络爬行功能不如其他信息收集功能那么酷。如果主机是子域,与其他工具不同,该工具会抓取父域而不是目标子域的链接。
结论
总而言之,FinalRecon 是一个用Python编写的工具。它节省了大量时间,因为它可以在短时间内提供目标的概览,同时保持结果的准确性。可以使用 –full 标志扫描目标一次,而不是单独获取标头信息、SSL 证书信息。它是一种自动网络侦察工具,功能非常强大。