命令行使用Recon：妈呀！这才是网络侦察的正确打开方式
哎哟喂，你是不是也跟我一样，一提到“网络侦察”脑子里全是电影里那些黑客戴着兜帽噼里啪啦敲键盘的画面？说实话，我以前也觉得这玩意儿离我太遥远了，直到有一天，我实在忍不住了，自己动手在命令行里鼓捣起了Recon工具——结果，真香！ 今天就唠唠我怎么用命令行玩转Recon的,保证让你看完也想立刻开个终端试试水。
起初我是拒绝的，直到……真香了
讲真，我第一次听到“命令行使用Recon”时，心里是有点抵触的，你想想啊，现在的软件哪个不是图形界面？一个个对话框点过去不就行了，干嘛非要跟黑漆漆的终端过不去？但现实狠狠给了我两巴掌——当目标是一台没有图形界面的服务器时，或者当你需要批量扫描上千个IP时，你才发现命令行才是真正的救命稻草。
我记得第一次正儿八经在命令行里敲下 recon 相关的命令时，那个紧张劲儿就别提了，手抖得跟帕金森似的，生怕一个不小心把系统搞崩了，但当你看到屏幕上疯狂滚动的数据流，那种掌控感，啧，比打游戏通关还爽！尤其是当你从一堆看似杂乱无章的信息里，精准提取出目标开放了哪些端口、跑了什么服务，那一刻,真的感觉自己像个黑客大侠。
命令行Recon的秘诀：别只会瞎敲 nmap
很多人一提命令行Recon，脑海里就只有 nmap -sV xxx.xxx.xxx.xxx，拜托，那是基本功，但绝不仅仅是全部。你得像侦探一样，顺着线索一步步摸下去。
我最喜欢的一招是组合拳，先用 whois 查目标域名的注册信息，看看能不能找到历史IP或者管理员邮箱，用 dig 和 host 去挖掘子域名，那些藏在主站背后的子域名，往往才是防护最薄弱的后门。
有一次，我通过命令行Recon，在一个政府网站的某个子域名下找到了一个测试用的后台登陆页面，密码居然还是“admin123”！你想想，如果你只用一个工具，能有这发现吗？这就好比钓鱼，你得讲究饵料搭配,单钩往往不如串钩来得有效。
别嫌麻烦，写脚本才是命令行Recon的灵魂
哎呀，这时候肯定有朋友要说：“我一条一条命令敲，也挺爽的呀！” 一人一条命令敲，遇到几百个目标怎么办？累死你！命令行最大的魅力在于管道和脚本化。
我前几周接了个小任务，要检查公司对外暴露的资产，好家伙，我先把所有域名导到targets.txt里,然后写了个简单的bash脚本：
while read domain; do
echo "------------------ 正在扫描: $domain ----------------"
trufflehog filesystem --directory=./recon_data/$domain 2>/dev/null || true
subfinder -d $domain -silent | httpx -silent | nuclei -t ~/nuclei-templates/ -o $domain_vulns.txt
done < targets.txt
看到没？命令一跑，咖啡倒上，听着风扇狂转，看着屏幕上刷新的扫描结果——那种感觉，哇塞，简直爽到天灵盖！ 这就是命令行的威力，你只需要做一次设计,剩下时间就交给机器去跑。
踩过的坑，流过的泪
可别以为命令行Recon就万事大吉了，有这么几次，我愣是把-p参数写成了-P，结果扫了半天，扫的全是默认端口，白瞎了半小时，还有一次更惨，在目标服务器上执行了一条 curl http://xxx | bash 的命令，差点把人家的生产库给清了！朋友们，辛酸泪呀！ 在命令行里，一个空格、一个符号的差别,就是天堂和地狱的区别。
所以我现在的习惯是：一边敲命令，一边默念“确认一下，再确认一下”，每次做完Recon，我都会把结果保存在本地，然后仔细整理成报告，你以为我是在写报告？不，我是在给自己留后路——万一第二天发现扫漏了，回头一看记录，哦,原来当时是这么回事。
最后说点掏心窝子的话
学网络安全，尤其是玩命令行Recon，真的不是一蹴而就的事，它需要你耐着性子去理解网络协议、去熟悉Linux操作，甚至要去背诵常见的端口号，但只要你坚持下来，你会发现命令行就像你的第三只手，它让你在面对网络巨兽时，拥有了拆解它的工具。
如果你跟当时的我一样，对命令行一筹莫展，别急，慢慢来，从最简单的 ping 和 traceroute 开始。当你第一次用自己的手，通过命令行Recon抽丝剥茧找到那个隐藏的漏洞时，你会觉得，这几个月的头发没白掉！
行啦，今天就说这么多，我得赶紧去补补我的命令手册了，那家伙，落灰都快一寸厚了，哦对了，如果你也对网络安全感兴趣，想聊聊命令行、Recon或者漏洞挖掘，欢迎加我QQ一起探讨（学习网络安全可以加QQ：88888888）,咱们一起在命令行对战世界的道路上做个伴儿！
