代理工具 - Proxychains
解决’libproxychains.so.3’ from LD_PRELOAD cannot be preloaded
无法加载libproxychains.so.3库
正确文件位置
-
$ whereis libproxychains.so.3 $ /usr/lib/x86_64-linux-gnu/libproxychains.so.3
修改配置文件
-
`sudo vi /usr/bin/proxychains` export LD_PRELOAD=libproxychains.so.3 # 改为 export LD_PRELOAD=/usr/lib/x86_64-linux-gnu/libproxychains.so.3
修改配置文件
-
sudo vi /usr/lib/proxychains3/proxyresolv DNS_SERVER=${PROXYRESOLV_DNS:-4.2.2.2} # 改为 (默认的4.2.2.2dns实在是垃圾) DNS_SERVER=${PROXYRESOLV_DNS:-8.8.4.4} export LD_PRELOAD=libproxychains.so.3 # 改为 export LD_PRELOAD=/usr/lib/x86_64-linux-gnu/libproxychains.so.3
修改proxychains配置文件
-
sudo vi /etc/proxychains.conf 取消屏蔽dynamic_chain
报告工具 - Dradis
开启dradis服务
sudo systemctl start dradis.service
默认端口3000，但现在的浏览器都针对ssl做了认证，非安全或者字节数过大的一律屏蔽
http://127.0.0.1:3000
虽然dradis和beef-xss默认占用了3000端口，但我选择修改beef-xss的默认端口
sudo vi /etc/beef-xss/config.yaml
被动信息收集工具 - theHarvester
使用-g参数读取默认wordlists路径下的dorks.txt报错
默认执行theHarvester会读取当前路径下wordlists/dorks.txt
sudo cp -r /usr/share/dict/theHarvester/ ./wordlists
被动信息收集工具 - Recon-ng
最近墙严了，recon-ng务必走代理，不然模块装不上，proxychains recon-ng
默认使用会在当前用户目录下创建.recon-ng文件夹
-w 不同的工作区
-r 加载重复性工作命令文件
Recon-ng支持tab联想功能，善用help和tab键
options list # 查看Recon-ng默认配置（不处于模块内可以使用此命令查看默认配置）
options set PROXY ip:端口 # 设置代理
options set USER-AGENT "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_2) AppleWebKit/537.75.14 (KHTML, like Gecko) Version/7.0.3 Safari/7046A194A" # 设置User-Agent请求头
options unset USER-AGENT # 清空USER-AGENT设置
db schema # 查看数据表结构
1. modules search # 查看已安装哪些模块
2. marketplace refresh # 更新索引模块列表
3. marketplace search hackertarget # 搜索hackertarget模块索引
###
索引：
marketplace search 索引名称
例如：marketplace search companies-contacts
/* 表格第一行的D表示依赖关系，K *表示需要密钥 */
companies-contacts 公司到联系人
companies-domains 公司到域
companies-multi 公司到综合信息
contacts-contacts 联系人到联系人
contacts-credentials 联系人到凭证信息
contacts-domains 联系人到域名
contacts-profiles 联系人到注册配置文件
credentials-credentials 凭证到凭证
domains-companies 域到公司
domains-contacts 域名到联系人
domains-credentials 域名到凭证
domains-domains 域名到域名
domains-hosts 域名到主机
domains-vulnerabilities域名到漏洞信息
hosts-domains 主机到域名
hosts-hosts 主机到主机
hosts-locations 主机到地理位置
hosts-ports 主机到端口
import 导入
info_disclosure 信息披露
injection 注入
locations-locations 地理位置到地理位置
locations-pushpins 地理位置到pushpins
netblocks-companies 网段到公司
netblocks-hosts 网段到主机
netblocks-ports 网段到端口
ports-hosts 端口到主机
profiles-contacts 注册配置文件到联系人
profiles-profiles 注册配置文件到注册配置文件
profiles-repositories 注册配置文件到资料库
reporting 报告
repositories-profiles 资料库到注册配置文件
repositories-vulnerabilities 资料库到漏洞信息
###
4. marketplace install recon/domains-hosts/hackertarget # 根据Path路径安装hackertarget模块（或者marketplace install hackertarget）
5. marketplace install recon/domains-hosts/bing_domain_api # 根据Path路径安装bing_domain_api模块，此时会提示你未设置密钥，运行此模块可能失败
6. keys list # 查看模块需要的密钥列表
7. keys add bing_api xxxxxxxxxxxx # 添加必应密钥（不添加也无所谓，只是安装新模块总是有个警告信息而已）
8. modules load recon/domains-hosts/hackertarget # 加载模块
9. info # 加载模块之后，显示模块帮助信息
10. options set SOURCE sina.com # 设置扫描源
11. run # 运行扫描
12. input # 查看设置的扫描源
13. db query select * from hosts # 查看已存的数据
14. modules load reporting/html # 搜集内容导出html报告
15. options set CREATOR xxx # 设置创建者
16. options set CUSTOMER xxx # 设置客户
17. run # 运行导出
#. ctrl+l # 清屏
recon-ng -w sina
workspaces list # 查看工作区
###
brute_hosts # 字典破解子域名
hosts-hosts/resolve # 所有域名解析成ip地址
domains-hosts/netcraft # 查询域名
hosts-hosts/reverse_resolve # 所有的域名解析成主机名
info_disclosure/interesting_files # 指定的域名中查找一些隐私文件
recon/hosts-hosts/ipinfodb # 探测ip地址位置
domains-contacts/whois_pocs # whois邮件地址
domains-contacts/pgp_search # 公共PGP存储的邮件地址
contacts-credentials/hibp_paste # 根据邮件地址去搜索，看邮件密码有没有在某些地方泄露
path-to/command_injector # 命令注入，多用于木马文件
###
其他
待日常使用另作补充。。。