Recon-ng
评分：暂无
更新时间：2026-07-16
Recon-ng 是 网络空间资产测绘与攻击面管理 平台，支持 资产变更监控、测绘数据服务 与 漏洞关联与验证，帮助 红队、安全运营与资产管理者 发现暴露资产与潜在风险。
详细介绍
Recon-ng（https://github.com/lanmaster53/recon-ng）专注于 网络空间资产测绘与攻击面管理，整合了 资产变更监控、测绘数据服务 与 漏洞关联与验证。通过全球探测节点与数据分析，平台帮助 红队、安全运营与资产管理者 自动发现企业暴露在公网的资产，梳理域名、IP、证书、服务的关联关系，支撑安全运营与风险管理。
注意事项
1. API接口的密钥一定要妥善保管，不要泄露给无关人员，避免被恶意调用
2. API接口的权限一定要最小化配置，只给必要的接口分配必要的权限
3. API接口的调用一定要设置频率限制，避免被恶意调用导致服务过载
4. API接口的调用一定要记录日志，便于追溯与审计
产品优势
1. 自动化程度高，提供丰富的API与自动化工具，可实现域名管理的全流程自动化
2. 智能化能力，内置智能解析、智能监控、智能告警能力，自动优化解析性能与安全性
3. 可扩展性强，支持插件化扩展，可根据需求扩展更多的功能模块
4. 兼容性好，兼容各类主流DNS协议、系统、浏览器、云平台，无兼容性问题
核心功能
1. 支持内网域名解析与公网域名解析的统一管理，实现内外网域名的隔离与互通
2. 提供递归查询与迭代查询的配置能力，可根据业务需求调整DNS查询的模式
3. 具备解析缓存优化能力，可调整缓存时间，提升解析响应速度，减少递归查询次数
4. 集成HOSTS文件管理功能，可批量管理设备的HOSTS配置，实现本地域名解析
常见问题
支持哪些CI工具？
支持Jenkins、GitHub Actions、GitLab CI等主流CI/CD工具的集成。
私有仓库免费吗？
部分平台提供有限数量的免费私有仓库，企业团队建议订阅团队版。
平台是否收费？
Recon-ng提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号