Framework OSINT Recon-ng

 

https://www.onlinetis.com

Framework OSINT Recon-ng

Recon-ng es un framework de reconocimiento web y OSINT (Inteligencia de Fuentes Abiertas) escrito en Python. Su interfaz y funcionamiento son muy similares a los de Metasploit, lo que facilita mucho su uso si ya tienes experiencia en ciberseguridad. Viene preinstalado en Kali Linux.

A partir de la versión 5, Recon-ng cambió su estructura: el framework viene vacío por defecto y los módulos se descargan desde un "Marketplace" interno.

Aquí tienes una guía rápida en español para empezar a usarlo desde cero:

1. Iniciar la herramienta

Abre tu terminal en Kali Linux y escribe:

Bash
recon-ng

Verás que cambia el prompt de tu consola a algo como [recon-ng][default] >. El "default" es tu espacio de trabajo actual.

2. Gestión de Workspaces (Espacios de trabajo)

Es una buena práctica crear un espacio de trabajo diferente para cada objetivo o auditoría, evitando mezclar datos.

  • Crear un espacio de trabajo:

    Plaintext
    workspaces create mi_objetivo

  • Listar espacios existentes: workspaces list

  • Cambiar de espacio: workspaces select mi_objetivo

3. Instalar módulos desde el Marketplace

Como el framework viene limpio, necesitas buscar e instalar lo que vayas a usar.

  • Buscar módulos disponibles:

    Plaintext
    marketplace search

    (Puedes filtrar la búsqueda, por ejemplo: marketplace search hackertarget)

  • Instalar un módulo específico:

    Plaintext
    marketplace install recon/domains-hosts/hackertarget

  • Instalar absolutamente todos los módulos disponibles:

    Plaintext
    marketplace install all

4. Configurar APIs (Keys)

Muchos módulos potentes (como Shodan, VirusTotal o Censys) requieren que configures una API Key para funcionar.

  • Ver tus claves actuales: keys list

  • Añadir una clave:

    Plaintext
    keys add shodan_api TU_API_KEY_AQUÍ

5. Cargar y ejecutar un módulo (Ejemplo práctico)

Vamos a buscar subdominios de un objetivo usando el módulo de HackerTarget (que no requiere API key).

1.Cargar el módulo:Selección.

Carga el módulo que instalaste previamente:

Plaintext
modules load recon/domains-hosts/hackertarget

El prompt cambiará para mostrarte que estás dentro de ese módulo.

2.Configurar el objetivo (Target):Opciones.

Define el dominio que quieres investigar usando el comando options set:

Plaintext
options set SOURCE ejemplo.com

(Puedes verificar si se guardó correctamente escribiendo options list)

3.Ejecutar el reconocimiento:Lanzamiento.

Escribe el comando de ejecución:

Plaintext
run

El módulo empezará a recolectar información de forma automatizada y guardará los resultados directamente en la base de datos de tu workspace.

6. Ver los resultados recopilados

Recon-ng guarda todo de manera organizada en tablas. Para ver lo que ha encontrado el módulo anterior, sal de él (escribiendo back) o simplemente ejecuta:

Plaintext
show hosts

Esto te mostrará una tabla limpia con los hostnames e IPs mapeadas durante el reconocimiento. Dependiendo de lo que busques, puedes usar show domains, show contacts o show companies.

💡 Tip interactivo: Recuerda que puedes presionar la tecla TAB dos veces en cualquier momento para ver los comandos disponibles o para autocompletar rutas de módulos.


Vamos a configurar el módulo de reportes para extraer todo lo que has recolectado de la base de datos de Recon-ng.

Por defecto, los módulos de reporte también se gestionan desde el Marketplace. El formato más limpio y visual para presentar un informe a un cliente o para tus propias notas es el HTML, aunque también puedes usar CSV o JSON.

Aquí tienes los pasos exactos para exportar tus resultados:

1.Instalar el módulo de reportes:Marketplace.

Si aún no lo tienes, busca e instala el módulo de reportes HTML:

Plaintext
marketplace install reporting/html
2.Cargar el módulo:Selección.

Carga el módulo para empezar a configurarlo:

Plaintext
modules load reporting/html
3.Configurar las opciones del reporte:Personalización.

Este módulo requiere tres datos básicos (puedes verlos con options list):

  • CREATOR: Tu nombre o el de tu equipo.

  • CUSTOMER: El nombre de tu cliente u objetivo.

  • FILENAME: La ruta de tu Kali donde se guardará el archivo.

Configúralos de la siguiente manera:

Plaintext
options set CREATOR TuNombre
options set CUSTOMER NombreObjetivo
options set FILENAME /home/kali/Desktop/reporte_recon.html
4.Generar el archivo:Exportación.

Una vez configurado todo, ejecuta el comando para crear el reporte:

Plaintext
run

Al terminar, verás un mensaje confirmando que el archivo se ha creado correctamente. Puedes salir de Recon-ng (con el comando exit) e ir a tu escritorio en Kali para abrir el archivo .html con Firefox. Verás un panel interactivo con gráficos, tablas de hosts, dominios y todos los datos estructurados.

⚠️ Nota de seguridad: Estos reportes contienen direcciones IP, subdominios y vulnerabilidades potenciales de tu objetivo. Asegúrate de cifrar o proteger el archivo si vas a compartirlo.

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »