ReconDog

정찰 만능 도구

주요 기능

• 마법사 + CLA 인터페이스
• STDIN(파이프 입력)에서 대상을 추출하고 처리할 수 있습니다.
• 모든 정보는 API를 통해 추출되며, 대상에 직접 접촉하지 않습니다.

유틸리티

• Censys: censys.io를 사용하여 IP 주소에 대한 방대한 정보를 수집합니다.
• NS Lookup: 네임 서버 조회를 수행합니다.
• Port Scan: 가장 일반적인 TCP 포트를 스캔합니다.
• Detect CMS: 400개 이상의 콘텐츠 관리 시스템을 탐지할 수 있습니다.
• Whois lookup: whois 조회를 수행합니다.
• Detect honeypot: shodan.io를 사용하여 대상이 허니팟인지 확인합니다.
• Find subdomains: findsubdomains.com을 사용하여 서브도메인을 찾습니다.
• Reverse IP lookup: IP 주소와 연결된 도메인을 찾기 위해 역 IP 조회를 수행합니다.
• Detect technologies: wappalyzer.com을 사용하여 1000개 이상의 기술을 탐지합니다.
• All: 대상에 대해 모든 유틸리티를 실행합니다.

데모

호환성

Recon Dog는 파이썬 인터프리터가 설치된 모든 환경에서 실행됩니다. 다만, 다음 구성에서 테스트되었습니다:

운영 체제: Windows, Linux, Mac
파이썬 버전: Python2.7, Python 3.6

설치

Recon Dog는 수동 설정이 필요 없으며 일반 파이썬 스크립트로 간단히 실행할 수 있습니다.
하지만 설치를 원한다면 여기에서 데비안 패키지를 다운로드할 수 있습니다.

사용법

마법사 인터페이스

마법사 인터페이스는 Recon Dog를 사용하는 가장 직관적인 방법입니다. 프로그램을 실행하고, 원하는 작업을 선택한 다음 대상을 입력하기만 하면 됩니다. 정말 간단합니다.

CLA 인터페이스

Recon Dog는 또한 명령줄 인수(CLA) 인터페이스를 제공합니다.
서브도메인을 찾는 방법은 다음과 같습니다:

python dog -t marvel.com -c 7

더 많은 기능이 있습니다! 서브도메인을 열거하는 프로그램이 있고, 찾은 모든 서브도메인의 포트를 스캔하고 싶으신가요? 걱정하지 마세요. Recon Dog는 이러한 경우를 처리하도록 설계되었습니다. 다음과 같이 간단히 수행할 수 있습니다:

subdomainfinder -t example.com | python dog --domains -c 3

대상을 단순히 출력하려면 -c 옵션을 사용하지 마세요.
또한 다른 프로그램이 생성하는 출력의 종류는 중요하지 않습니다. Recon Dog는 정규 표현식을 사용하여 대상을 찾기 때문에 사실상 모든 도구와 쉽게 통합할 수 있습니다.
사용할 수 있는 두 가지 스위치가 있습니다:

--domains    extract domains from STDIN
--ips        extract ip addresses from STDIN

기여 및 라이선스

다음과 같은 방법으로 기여할 수 있습니다:

• 버그 신고
• 플러그인 개발
• 더 나은 방향을 위한 제안
• 이슈 수정 및 풀 리퀘스트 제출

개인적인 대화를 원하시나요? 제 트위터로 메시지 주세요, 쪽지는 열려 있습니다 :)
Recon Dog는 Apache 2.0 라이선스에 따라 라이선스가 부여됩니다.