freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

R3Con1Z3R:一款功能强大的轻量级Web信息收集工具
2019-01-06 15:00:56

今天给大家介绍的是一款名叫R3con1z3r的轻量级Web信息收集工具,该工具采用Python开发,功能强大但使用简单。它提供了一个功能强大的基于开源情报(OSINT)指纹的数据收集环境,并可以进行快速且完整的信息收集任务。

1.png

R3CON1Z3R

在一次渗透测试中,信息指纹收集是第一个阶段的工作,此时需要尽可能地收集完整的目标信息。R3con1z3r是一款内置了多种功能的被动型网络侦查工具,其中包括:HTTP头标记、Traceroute、Whois指纹、DNS信息、服务器托管的站点、Nmap端口扫描、反向扫描网页中的对象以及超链接。该工具在获取到必要的基本输入信息之后,能够将数据收集报告以HTML格式输出。

工具截图

2.png3.png

工具安装

r3con1z3r支持Python 2和Python 3,安装命令如下:

$ git clone https://github.com/abdulgaphy/r3con1z3r.git

$ cd r3con1z3r

$ pip install -r requirements.txt

Linux用户可选项:

$sudo chmod +x r3con1z3r.py

模块

r3con1z3r仅需要系统库和一些基础的Python模块。

Python3:

$pip3 install -r requirements.txt

Windows:

pip installwin_unicode_console colorama

工具使用

python3 r3con1z3r.py [domain.com]

使用样例

在所有操作系统环境(Linux、Windows、macOS和Android等)下使用Python 2:

python r3con1z3r.py google.com

在Python 3环境下运行:

python3 r3con1z3r.py facebook.com

Unix以可执行文件运行:

./r3con1z3r.py google.com

许可证协议

r3con1z3r遵循GNU GPL许可证协议开发。

*参考来源:r3con1z3r,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

# web # 信息收集
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者