经典案例—recon-ng
用recon-ng工具中的bing_web模组对百度子域名进行搜索，然后显示查询到的结果，然后用brute模组对百度进行暴力查询，然后显示最后的结果
1. 用recon-ng工具中的bing_web模组对百度子域名进行搜索
①启动recon-ng框架，并使用workspaces add baidu.com更换工作区（方法一）
也可以直接使用recon-ng -w baidu.com完成（方法二）
②搜索bing模块
③使用bing_domaon_web模块，并查看该模块下可配置选项参数
④配置SOURCE选项参数
⑤ run启动信息收集
2.用brute模组对百度进行暴力查询
了解更多请关注下列公众号：