BrowserScan iconBrowserScan
简体中文
English简体中文
BrowserScan/hackertarget 教程/Recon Ng/hackertarget 工具/在线漏洞扫描

HackerTarget 教程：掌握 OSINT、扫描与网络工具

AAnonymous··8 分钟阅读

HackerTarget 教程：实用的 OSINT、漏洞扫描与网络侦察

HackerTarget.com 通过托管的开源工具和详细的教育指南，在简化安全评估方面建立了声誉。无论您需要映射攻击面、运行在线 Nmap 扫描而无需安装任何软件，还是使用 Recon-ng 深入进行 OSINT，该平台都弥合了原始命令行工具与可操作情报之间的差距。本教程将引导您了解核心组件——安装和使用 Recon-ng、利用托管的漏洞扫描器，以及通过隐私诊断来补充您的工作流程，以便在开始探测外部目标之前验证您自身的暴露情况。

什么是 HackerTarget？

HackerTarget 教程：掌握 OSINT、扫描与网络工具 - 什么是 HackerTarget？

HackerTarget 教程：掌握 OSINT、扫描与网络工具 - 什么是 HackerTarget？.

HackerTarget 是一个以安全为重点的平台，提供两大支柱：一套在线漏洞扫描器和网络工具以及一个开源工具教程库。托管的扫描器消除了本地安装和维护的需要，让您可以通过浏览器访问 Nmap、OpenVAS、Nikto、WhatWeb 等工具。教程部分涵盖了从 Recon-ng 和 SQLmap 到 Wireshark 和 Zeek 的所有内容，使其成为初学者和经验丰富的渗透测试人员提升技能或快速验证发现的理想资源。

其价值主张很直接：像攻击者一样思考，在真正的对手之前发现弱点。通过将攻击者视角的扫描与教育性深入探讨相结合，HackerTarget 帮助 IT 专业人员、安全分析师和网络工程师构建更具弹性的安全态势。

开始使用 Recon-ng：HackerTarget 分步教程

Recon-ng 是最强大的 OSINT 框架之一，HackerTarget Recon-ng 教程 是一个经常被引用的指南。它模仿 Metasploit，提供了一个交互式控制台，您可以在其中加载模块、设置选项并利用收集的数据进行转换——所有数据都存储在结构化的数据库中。

安装 Recon-ng

如果您使用 Kali Linux，Recon-ng 通常预装。运行以下命令以确保您拥有最新的依赖项：

sudo apt-get update && sudo apt-get install recon-ng

对于 Ubuntu 或其他基于 Debian 的系统，克隆仓库并安装依赖项：

git clone https://github.com/lanmaster53/recon-ng.git
cd recon-ng
pip install -r REQUIREMENTS
./recon-ng

启动后，您会进入一个空框架——默认不加载任何模块。这时工作区和市场变得至关重要。

创建工作区

工作区让您的侦察数据保持有序。每个工作区都有自己的数据库，因此您可以清晰地分离不同的项目。

[recon-ng][default] > workspaces create client_osint
[recon-ng][client_osint] >

稍后要返回现有工作区，请在终端中使用 recon-ng -w client_osint。

浏览市场并安装模块

市场是您发现和安装模块的地方，模块按类别分组，如发现、利用、导入、侦察和报告。

[recon-ng][client_osint] > marketplace search

这将显示可用模块的表格，包括版本、状态和关键依赖项。要安装模块，请使用：

[recon-ng][client_osint] > marketplace install recon/domains-hosts/bing_domain_web

安装后，加载模块并查看其所需选项：

[recon-ng][client_osint] > modules load recon/domains-hosts/bing_domain_web
[recon-ng][client_osint][bing_domain_web] > info

添加 API 密钥

许多侦察模块需要第三方 API 密钥。您可以直接在框架内添加它们：

[recon-ng][client_osint] > keys add shodan_api YOUR_SHODAN_KEY

密钥存储在 .recon-ng 配置文件中，并在会话之间持久保存，因此您只需添加一次。

运行一个实际的 Recon-ng 示例

以下是一个典型的工作流程，用于发现目标域的主机并解析 IP：

  1. 安装并加载 recon/domains-hosts/bing_domain_web 模块。
  2. 将 SOURCE 选项设置为您的目标域。
  3. 运行模块以从 Bing 搜索结果中收集主机名。
  4. 加载 recon/hosts-hosts/resolve 将每个主机名解析为 IP 地址。
  5. 使用 dashboard 命令查看已发现资产的摘要。
[recon-ng][client_osint] > modules load recon/domains-hosts/bing_domain_web
[recon-ng][client_osint][bing_domain_web] > options set SOURCE example.com
[recon-ng][client_osint][bing_domain_web] > run
[recon-ng][client_osint][bing_domain_web] > back
[recon-ng][client_osint] > modules load recon/hosts-hosts/resolve
[recon-ng][client_osint][resolve] > run
[recon-ng][client_osint][resolve] > dashboard

这种模块化方法让您可以从域转换到主机，从主机转换到 IP，再从 IP 转换到其他联系人或凭据——同时保持清晰的审计线索。

探索 HackerTarget 的托管漏洞扫描器

除了教程之外，HackerTarget 还提供了一系列托管扫描器，消除了设置和维护自己基础设施的麻烦。这些对于快速评估、防火墙规则验证和持续监控特别有用。

Nmap 端口扫描器

在线 Nmap 端口扫描器 允许您扫描单个 IP 或整个网段以查找开放端口。它支持常见的扫描类型，并直接在浏览器中提供结果。当您需要快速的外部视角而无需在本地安装 Nmap 时，这非常理想。

OpenVAS 漏洞扫描器

OpenVAS 是一个重量级漏洞扫描器，可对目标执行数千项检查。托管版本会安排扫描、管理报告，并处理保持漏洞定义最新的资源密集型任务。对于希望进行持续漏洞管理而无需运营开销的组织来说，这是一个实用的选择。

其他值得注意的工具

  • Nikto Web 扫描器：检测过时的 Web 服务器、易受攻击的脚本和配置错误。
  • WhatWeb / Wappalyzer：从 HTTP 头和 HTML 源代码中识别技术、CMS 平台和 JavaScript 库。
  • SSL 扫描：分析 TLS/SSL 配置、密码强度和证书详细信息。
  • 域名分析器：被动发现与域关联的 IP 地址、子域和监听服务。

这些工具构成了攻击面发现管道：从域名分析器开始映射资产，然后进行端口扫描以发现暴露的服务，再使用 Nikto 或 WhatWeb 深入 Web 应用程序。

在扫描前验证您自己的安全态势

在您对外部目标发起扫描之前——尤其是在专业环境中——确保您自己的环境不会泄露敏感信息至关重要。配置错误的 VPN、WebRTC 泄漏或不一致的浏览器指纹可能会暴露您的真实 IP 地址或身份，破坏您在侦察期间所期望的匿名性。

这就是将隐私测试工具集成到您的工作流程中增加一层操作安全性的地方。例如，连接到 VPN 后，您可以运行快速的 DNS 泄漏测试 和 WebRTC 泄漏测试，以确认您的实际 IP 没有通过后台浏览器请求广播。这些测试基于浏览器，无需安装，并立即反馈您的 VPN 或代理配置是否正确。

此外，了解您的浏览器在 Web 服务器面前的样子是一种对您自己的被动侦察。浏览器指纹分析 检查画布哈希、用户代理和客户端提示等属性，以确定您的设置看起来是真实的还是可疑的。如果您使用不常见的浏览器配置或类似机器人的指纹，目标系统可能会在扫描期间标记或阻止您的请求。同时运行 IP 地址查询 可以揭示地理位置、ISP 以及您的连接是否被标记为代理——这些信息直接影响远程主机如何看待您的扫描。

构建完整的侦察工作流程

将 HackerTarget 的教育资源、托管扫描器和隐私验证相结合，可以创建一个稳健、可重复的过程：

  1. 准备您的环境：连接到可信的 VPN，然后验证没有 DNS 或 WebRTC 泄漏。检查您的浏览器指纹，确保它看起来不像是自动化的或异常的。
  2. 被动发现：使用域名分析器或 Recon-ng 模块（如 recon/companies-domains/viewdns_reverse_whois）收集域名、子域和关联 IP，而无需直接向目标发送数据包。
  3. 主动扫描：将发现的 IP 范围输入托管的 Nmap 扫描器，以识别开放端口和服务。安排 OpenVAS 扫描以进行更深入的漏洞检测。
  4. Web 层分析：对发现的 Web 服务器运行 WhatWeb 以识别技术，然后使用 Nikto 发现错误配置和过时的组件。
  5. 记录并转换：将 Recon-ng 数据导出到报告，关联发现，并通过关系进行转换——例如，从 IP 地址到 ASN，再到同一网段中托管的其他域。有关 ASN 查询的更深入探讨，请参阅此 ASN 查询指南。

相关阅读

来源和进一步阅读

常见问题解答

使用 HackerTarget 扫描器需要安装任何东西吗？

不需要。托管的漏洞扫描器完全在 HackerTarget 的基础设施上运行。您通过 Web 浏览器访问它们，配置扫描选项，并在线接收结果。这对于快速检查或当您没有权限在本地机器上安装工具时特别有用。

Recon-ng 是否比其他 OSINT 工具（如 theHarvester 或 Maltego）更好？

每种工具都有其优势。Recon-ng 擅长模块化、数据库驱动的侦察，并具有 Metasploit 用户熟悉的命令行界面。theHarvester 更简单、更快，适合快速收集电子邮件和子域。Maltego 提供图形化的链接分析方法。许多专业人员将 Recon-ng 与这些工具结合使用，以交叉验证发现。

我可以自动化 Recon-ng 扫描吗？

可以。Recon-ng 支持资源文件（脚本），可以执行一系列命令。您还可以使用 script 命令记录您的操作并稍后重放。结合 cron 作业或 CI/CD 管道，这可以实现自动化的 OSINT 收集。

如何知道我的 VPN 在侦察期间是否泄漏了我的真实 IP？

在连接到 VPN 后立即运行 WebRTC 泄漏测试和 DNS 泄漏测试。如果任一测试显示您的 ISP 分配的 IP 地址而不是 VPN 的 IP，则您的设置存在泄漏，可能会在扫描期间损害您的匿名性。

如果我的浏览器指纹看起来可疑，我该怎么办？

如果指纹分析将您的浏览器标记为机器人或显示不一致，请尝试禁用不必要的扩展、将用户代理重置为常见值，或使用标准浏览器配置文件。一些隐私工具过度伪装，实际上会让您更容易被识别。

结论

HackerTarget 弥合了原始安全工具与实用、可访问的工作流程之间的差距。Recon-ng 教程为您提供了进入 OSINT 的结构化入口，而托管的 Nmap 和 OpenVAS 扫描器则处理了漏洞检测的重活。通过加入隐私诊断——检查 DNS 泄漏、WebRTC 暴露和浏览器指纹真实性——您可以确保在评估他人之前，您自己的操作安全是稳固的。无论您是映射攻击面的安全分析师、验证防火墙规则的网络工程师，还是注重隐私的研究人员，这种教育、托管工具和自我验证的结合创造了一个完整且负责任的侦察实践。