ReconDog

Coltellino svizzero per la ricognizione

Caratteristiche principali

• Interfaccia Wizard + CLI
• Può estrarre target da STDIN (input tramite pipe) e agire su di essi
• Tutte le informazioni sono estratte tramite API, nessun contatto diretto viene effettuato con il target

Utility

• Censys: Utilizza censys.io per raccogliere una grande quantità di informazioni su un indirizzo IP.
• NS Lookup: Esegue una ricerca del server dei nomi
• Port Scan: Scansiona le porte TCP più comuni
• Detect CMS: Può rilevare oltre 400 sistemi di gestione dei contenuti
• Whois lookup: Esegue una ricerca whois
• Detect honeypot: Utilizza shodan.io per verificare se il target è un honeypot
• Find subdomains: Utilizza findsubdomains.com per trovare sottodomini
• Reverse IP lookup: Esegue una ricerca IP inversa per trovare domini associati a un indirizzo IP
• Detect technologies: Utilizza wappalyzer.com per rilevare oltre 1000 tecnologie
• All: Esegue tutte le utility contro il target

Demo

Compatibilità

Recon Dog funzionerà su qualsiasi cosa abbia un interprete Python installato. Tuttavia, è stato testato sulle seguenti configurazioni:

Sistemi operativi: Windows, Linux, Mac
Versioni Python: Python2.7, Python 3.6

Installazione

Recon Dog non richiede configurazioni manuali e può essere eseguito semplicemente come uno script Python normale.
Tuttavia, un pacchetto Debian può essere scaricato da qui se si desidera installarlo.

Utilizzo

Interfaccia Wizard

L'interfaccia Wizard è il modo più semplice per utilizzare Recon Dog. Basta eseguire il programma, selezionare cosa si vuole fare e inserire il target, è così semplice.

Interfaccia CLI

Recon Dog ha anche un'interfaccia a riga di comando (Command Line Argument). Ecco come puoi trovare i sottodomini:

python dog -t marvel.com -c 7

C'è di più! Hai un programma che può enumerare i sottodomini e vuoi scansionare le porte di tutti i sottodomini che trova? Non preoccuparti, Recon Dog è progettato per gestire tali casi. Puoi semplicemente fare questo:

subdomainfinder -t example.com | python dog --domains -c 3

Se vuoi solo stampare i target, non usare l'opzione -c.
Inoltre, non importa che tipo di output generi l'altro programma, Recon Dog utilizza espressioni regolari per trovare i target, il che rende facile l'integrazione con praticamente qualsiasi strumento. Sono disponibili due opzioni:

--domains    estrae i domini da STDIN
--ips        estrae gli indirizzi IP da STDIN

Contributi e Licenza

Puoi contribuire nei seguenti modi:

• Segnalare bug
• Sviluppare plugin
• Dare suggerimenti per migliorarlo
• Risolvere problemi e inviare una pull request

Vuoi fare una conversazione in privato? Contattami su mio twitter, la casella di posta è aperta :)
Recon Dog è concesso in licenza sotto Apache 2.0 License.