Contatti di un dominio

Tramite Recon-ng è possibile raccogliere i dati POC dalle query Whois per il dominio specificato.

Per farlo dobbiamo innanzitutto creare un workspace e lo si fa con il seguente comando:

workspaces create recoinnacence

Poi con il seguente comando vediamo tutti i moduli disponibili:

modules search

Mentre se vogliamo per esempio vedere solo i moduli recon possiamo usare il comando:

modules load recon

Quello che interessa a noi è il modulo:

recon/domains-contacts/whois_pocs

Per usarlo possiamo utilizzare il seguente comando:

modules load recon/domains-contacts/whois_pocs

Con il seguente comando possiamo vedere le varie opzioni obbligatorie da inserire:

info

Questo modulo ci chiede di inserire la fonte dalla quale vogliamo estrapolare informazioni:

options set SOURCE facebook.com

Poi si può lanciare il comando run.

 
marketplace install linkedin
 
use linkedin/company_employees

 
use recon/contacts-credentials/pwdedlist/api_key
 
add domain example.com
 
run

Quartz 4