信息搜集神器

discover

https://github.com/leebaird/discover

使用举例

sudo ./update.sh
sudo ./discover.sh
1.domain  -->  1.Passive  --> 输入域名

 

recon-ng

使用方法： http://www.freebuf.com/articles/web/7385.html

recon-ng进入一个默认的工作区，也可以接-w进入新的工作区
输入?可以查看能输入的操作

（1）. 侦察Reconnaissance
是一种被动的信息收集方式（passive reconnaissance）
（2）.发现Discovery
是一种主动的信息收集方式（active reconnaissance），例如通过发送http请求包探测web服务指纹 

recon-ng > use recon/domains-hosts/bing_domain_web
recon-ng > set SOURCE 域名
recon-ng > run

recon-ng > back
recon-ng > use reporting/html
recon-ng > set CUSTOMER xxxx
recon-ng > set CREATOR xxxx
recon-ng > set FILENAME xxx/report.html
recon-ng > run