AutoRecon: la mejor herramienta para Bug Bounty y CTF

Por lo tanto, todos buscamos herramientas de piratería que puedan encontrar mágicamente vulnerabilidades en un sitio web o servidor. Casi todos los principiantes en ciberseguridad quieren encontrar una herramienta que automatice todo el proceso para poder sentarse y observar los resultados. Después de completar este tutorial, comprenderemos claramente AutoRecon, una increíble herramienta de reconocimiento automatizado. Esta herramienta no sólo es útil para los cazarrecompensas de errores, sino también para los evaluadores de penetración, los hackers éticos e incluso para aquellos que simplemente sienten curiosidad por saber cómo funciona el reconocimiento. Esta herramienta proporciona mucha ayuda a OSCP y a todos los miembros de la industria. caja de piratas informáticos.

En primer lugar, dejemos claro: no existe ningún “Herramienta de pirateo con un solo clic«Esto inmediatamente encontrará y explotará vulnerabilidades como en las películas. Pero cuando buscamos herramientas de reconocimiento automatizadas, vemos toneladas de scripts y marcos que afirman hacerlo todo. Si creemos en esas herramientas de «piratería mágica», entonces felicidades: hemos desbloqueado un nivel más alto de estupidez.

AutoRecon no es una herramienta de piratería que lanza instantáneamente un proyectil a un objetivo. Es una poderosa herramienta de reconocimiento que ayuda a los piratas informáticos éticos a recopilar información de manera eficiente. Facilita nuestro trabajo si sabemos usarlo correctamente, pero no resuelve todos nuestros problemas. En este artículo detallado, instalaremos AutoRecon en el sistema Kali Linux y veremos algunos de sus usos.

Instalar AutoRecon en Kali Linux es muy fácil ya que viene con el repositorio de Kali Linux. Entonces solo necesitamos aplicar el siguiente comando para instalar fácilmente:

sudo apt install autorecon -y

La siguiente captura de pantalla muestra el resultado del comando de aplicación.

En nuestro caso, provocó que algunas bibliotecas se reiniciaran. Aquí solo necesitamos presionar el botón TAB y la tecla Enter (si eso no funciona, puedes optar por iniciar sesión nuevamente o reiniciar el sistema).

Ahora estamos listos para usar AutoRecon en el sistema Kali Linux.

Una última cosa que hacer ahora. Sólo necesitamos ejecutar AutoRecon contra el objetivo. Como ejemplo, lo ejecutamos en un servidor localhost. Aquí nuestra dirección de destino es 1227.10.0.1 (en un destino de la vida real, esto podría ser algo así como algo.com). Sólo necesitamos aplicar comandos simples como este:

sudo autorecon 127.10.0.1

Automáticamente iniciará el proceso como se muestra en la siguiente captura de pantalla:

Después de darle suficiente tiempo, completó el proceso de escaneo. Luego tenemos que encontrar los resultados de la búsqueda. Autorecon crea automáticamente un directorio llamado «resultados» que muestra el directorio desde el que se ejecutó. Por lo tanto, una vez completado el proceso de escaneo, debemos ingresar al directorio de resultados a través de la línea de comando (o haciendo clic con el mouse en el administrador de archivos). Dentro del directorio de resultados podemos encontrar otro directorio (que lleva el nombre de la URL del objetivo) donde se almacenan todos los resultados del análisis. En la captura de pantalla siguiente solo mostramos los CVE que se encuentran en el objetivo, pero hay muchas cosas buenas por ahí. No le damos de comer a todo con cuchara. Probar. Acabamos de indicar que encontramos algunas vulnerabilidades en el objetivo, como se muestra en la siguiente captura de pantalla:

Así es como utilizamos AutoRecon en los sistemas Kali Linux para encontrar fácilmente información diversa e incluso vulnerabilidades en el sitio web de destino. AutoRecon es una herramienta muy útil para cazarrecompensas de errores, investigadores de ciberseguridad y estudiantes de OSCP.

¿Te gusta nuestro artículo? Cerciorarse Síganos existir gorjeo y GitHubdonde publicamos actualizaciones de artículos. Únase a nuestro KaliLinuxEn Familia, únete a nosotros grupo de telegramas & canal whatsapp. Estamos trabajando duro para construir una comunidad de Linux y ciberseguridad. Para cualquier cosa siempre estaremos encantados de ayudar a todos. Área de comentarios y grupos de Telegram. Hasta donde sabemos, nuestra sección de comentarios siempre está abierta a todos. Leemos cada comentario y Siempre respondemos.