使用recon/domains-hosts/baidu_site模块，枚举baidu网站的子域

【实例3-1】使用recon/domains-hosts/baidu_site模块，枚举baidu网站的子域。具体操作步骤如下所示：

（1）使用recon/domains-hosts/baidu_site模块。执行命令如下所示：本文选自《Kail Linux渗透测试实训手册》

• [recon-ng][default] > use recon/domains-hosts/baidu_site

（2）查看该模块下可配置选项参数。执行命令如下所示：

• [recon-ng][default][baidu_site] > show options
•   Name      Current Value       Req     Description
•   --------------  ----------------------    ---------  --------------------------------------------------------
•   SOURCE     default            yes      source of input (see 'show info' for details)
• [recon-ng][default][baidu_site] >

从输出的信息中，可以看到有一个选项需要配置。

（3）配置SOURCE选项参数。执行命令如下所示：

• [recon-ng][default][baidu_site] > set SOURCE baidu.com
• SOURCE => baidu.com

从输出的信息中，可以看到SOURCE选项参数已经设置为baidu.com。

（4）启动信息收集。执行命令如下所示：

• [recon-ng][default][baidu_site] > run
• ---------
• BAIDU.COM
• ---------
• [*] URL: http:///s?pn=0&wd=site%3Abaidu.com
• [*] map.baidu.com
• [*] 123.baidu.com
• [*] jingyan.baidu.com
• [*] top.baidu.com
• [*]
• [*] hi.baidu.com
• [*] video.baidu.com
• [*] pan.baidu.com
• [*] zhidao.baidu.com
• [*] Sleeping to avoid lockout...
• -------
• SUMMARY
• -------
• [*] 9 total (2 new) items found.

从输出的信息中，可以看到找到9个子域。枚举到的所有数据将被连接到Recon-NG放置的数据库中。这时候，用户可以创建一个报告查看被连接的数据。本文选自《Kail Linux渗透测试实训手册》