recon-ng
Keşif (reconnaissance) araçlarının en bilinenlerinden biri olan recon-ng, bizlerin biriciği Python diliyle yazılmış yetenekli bir open-source araç. İçerisinde çeşitli modülleri olan kullanımı oldukça kolay bu metasploit benzeri aracı gelin tanıyalım.
İlk olarak recon-ng kabuğu içerisine girdikten sonra karşınıza aşağıdaki gibi bir ekran çıkar. Aşağıda yer alan default ifadesi çalışma alanını (workspace) belirtir.
İlk olarak kabuk içerisinde hangi komutların olduğunu görelim isterseniz.
Bu komutlardan workspaces ile bir çalışma alanı oluşturabilir, seçebilir, silebilir veya mevcut olanları listeleyebilirsiniz. Herhangi bir komuta bir parametre girmezseniz varsayılan olarak komutun kullanımını görebilirsiniz.
Kendimize bir çalışma alanı oluşturalım.
Oluşturulan bu çalışma alanı için bir dizin uygulama tarafından otomatik oluşturulur.
add komutuyla veritabanına belirtilen tablolara ekleme yapılabiliyor. delete ile bunları silebiliyoruz. show ile de bunları görüntüleyebiliyoruz. Örneğin gokhankesici.com hakkında bilgi elde etmek isteyelim. Bu durumda aşağıdaki gibi bu domaini ekleriz.
recon-ng ‘deki kullanılan modülleri görüntüleyebilirsiniz. Bu modülleri tek tek incelemenizi öneririm.
Herhangi bir modülü kullanmak için use komutunu kullanırız. Başlatmak için ise run denilir. Örneğin eklemiş olduğumuz gokhankesici.com için Google ile hostları bulmak istersek aşağıdaki modülü kullanabilirsiniz.
Diğer modülleri de bu şekilde kullanabilirsiniz. Ancak bazı modüller API key isteyebilir. Örneğin shodan adlı modüller bu şekildedir. search komutuyla herhangi bir modülü aratabilirsiniz.
Görüldüğü gibi aşağıdaki modül bir API istemektedir.
API’yi ilgili uygulamadan aldıktan sonra aşağıdaki gibi keys komutuyla ekleme yapılabilir. Ekleme yapıldıktan sonra modül bildiğiniz gibi run denilerek çalıştırılabilir.
Uygulamanın çalıştırılması için hangi değerlerin, seçeneklerin gerekli olduğunu görmek için aşağıdaki iki seçeneği de kullanabilirsiniz. set komutuyla ilgili opsiyona ait değeri girebilirsiniz.
Keşif sonrası raporlama için reporting kategorisi altındaki modüller kullanılır. Örneğin html formatı için aşağıdaki gibi bir işlem yapabiliriz.
Oluşan örnek raporumuz aşağıdaki gibidir.
