https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Recon-ng_Grundlagen 2026-06-29T07:04:38Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Recon-ng_Grundlagen&diff=63091&oldid=prev 2025-05-17T12:01:26Z

<p>Die Seite wurde neu angelegt: „= Einführung in recon-ng = &#039;&#039;&#039;recon-ng&#039;&#039;&#039; ist ein modulares Open-Source-Framework zur Durchführung von &#039;&#039;&#039;Open Source Intelligence (OSINT)&#039;&#039;&#039;. Es ähnelt…“</p> <p><b>Neue Seite</b></p><div>= Einführung in recon-ng =<br /> <br /> '''recon-ng''' ist ein modulares Open-Source-Framework zur Durchführung von '''Open Source Intelligence (OSINT)'''. <br /> Es ähnelt vom Aufbau her dem Metasploit-Framework, fokussiert sich jedoch vollständig auf die strukturierte Informationsgewinnung aus öffentlichen Quellen.<br /> <br /> == Zweck von recon-ng ==<br /> <br /> * Sammlung von Informationen über Domains, Hosts, E-Mail-Adressen, Personen, Netzwerke usw.<br /> * Nutzung externer Quellen (Shodan, GitHub, crt.sh, Whois usw.)<br /> * Vollständig skriptfähig und automatisierbar<br /> * Ideal für strukturierte OSINT-Recherchen und Reporting<br /> <br /> == Aufbau und Komponenten ==<br /> <br /> === Module ===<br /> * Zentrale Einheit für jede Aktion im Framework<br /> * Beispiele:<br /> ** recon/domains-contacts/whois_pocs → Whois-Kontakte sammeln<br /> ** recon/domains-hosts/shodan_hostname → Hostdaten von Shodan beziehen<br /> ** recon/hosts-hosts/resolve → DNS-Auflösung<br /> <br /> === Workspaces ===<br /> * Vergleichbar mit Projekten<br /> * Trennung der Daten und Aktionen je Projekt<br /> * Alle Daten werden automatisch in einem SQLite-Datenbankfile pro Workspace gespeichert<br /> <br /> === Datenbankstruktur ===<br /> * Automatisch verwaltete SQLite-Datenbank<br /> * Tabellen z. B.:<br /> ** domains<br /> ** hosts<br /> ** contacts<br /> ** credentials<br /> ** profiles<br /> * Kein manuelles Erstellen erforderlich<br /> <br /> === API-Schlüssel (Keys) ===<br /> * Viele Module benötigen API-Zugriff<br /> * Eintrag über:<br /> keys add &lt;service&gt; &lt;API-Key&gt;<br /> * Unterstützt z. B.:<br /> ** shodan_api<br /> ** github_api<br /> ** securitytrails_api<br /> ** virustotal_api<br /> <br /> === Marketplace ===<br /> * Modulverwaltung innerhalb von recon-ng<br /> * Installation, Update, Entfernen von Modulen möglich<br /> * Beispiel:<br /> marketplace install recon/domains-contacts/whois_pocs<br /> <br /> == Vorteile in der Schulung ==<br /> <br /> * CLI-basiert und vollständig nachvollziehbar<br /> * Kein GUI-Overhead wie bei Maltego<br /> * Klar strukturierter Ablauf<br /> * Perfekt für Automatisierung und Reporting</div>

Thomas.will