ReconDog

Разведывательный швейцарский нож

Основные возможности

• Мастер + интерфейс командной строки (CLA)
• Может извлекать цели из STDIN (пакетный ввод) и обрабатывать их
• Вся информация извлекается с помощью API, прямой контакт с целью не осуществляется

Утилиты

• Censys: Использует censys.io для сбора большого количества информации об IP-адресе.
• NS Lookup: Выполняет поиск DNS-серверов
• Port Scan: Сканирует наиболее распространённые TCP-порты
• Detect CMS: Определяет более 400 систем управления контентом
• Whois lookup: Выполняет whois-запрос
• Detect honeypot: Использует shodan.io для проверки, является ли цель ловушкой
• Find subdomains: Использует findsubdomains.com для поиска поддоменов
• Reverse IP lookup: Выполняет обратный IP-поиск для поиска доменов, связанных с IP-адресом
• Detect technologies: Использует wappalyzer.com для определения более 1000 технологий
• All: Запускает все утилиты для выбранной цели

Демонстрация

Совместимость

Recon Dog будет работать на всём, где установлен интерпретатор Python. Однако он был протестирован на следующих конфигурациях:

Операционные системы: Windows, Linux, Mac
Версии Python: Python2.7, Python 3.6

Установка

Recon Dog не требует ручной настройки и может выполняться как обычный Python-скрипт.
Однако, если вы хотите установить его, можно скачать debian-пакет отсюда.

Использование

Мастер-интерфейс

Мастер-интерфейс — это самый простой способ использования Recon Dog. Просто запустите программу, выберите, что вы хотите сделать, и укажите цель — всё так просто.

Интерфейс командной строки (CLA)

Recon Dog также имеет интерфейс командной строки. Вот как найти поддомены:

python dog.py -t marvel.com -c 7

Это ещё не всё! У вас есть программа, которая может перечислять поддомены, и вы хотите просканировать порты всех найденных поддоменов? Не волнуйтесь, Recon Dog создан для таких случаев. Вы можете сделать так:

subdomainfinder -t example.com | python dog.py --domains -c 3

Если вы просто хотите вывести цели, не используйте опцию -c.
Кроме того, неважно, какой вывод генерирует другая программа, — Recon Dog использует регулярные выражения для поиска целей, что упрощает интеграцию практически с любым инструментом. Доступны два переключателя:

--domains    извлекать домены из STDIN
--ips        извлекать IP-адреса из STDIN

Вклад и лицензия

Вы можете внести вклад следующими способами:

• Сообщать об ошибках
• Разрабатывать плагины
• Давать предложения по улучшению
• Исправлять проблемы и отправлять запросы на слияние (pull request)

Хотите пообщаться в личном порядке? Напишите мне в мой твиттер, почта открыта :)
Recon Dog лицензирован под Apache 2.0 License.