Recon-ng

Définition

Recon-ng est un framework de reconnaissance OSINT open source écrit en Python, conçu selon une architecture modulaire similaire à Metasploit mais dédiée à la collecte d'informations. Développé par Tim Tomes (LaNMaSteR53), il offre un environnement unifié pour orchestrer de multiples sources de données OSINT et automatiser la collecte d'informations sur des cibles. L'architecture de Recon-ng s'articule autour de workspaces (projets isolés), de modules (sources de données et transformations) et d'une base de données SQLite locale qui stocke tous les résultats. Les modules couvrent : la collecte d'adresses email, la découverte de sous-domaines, l'interrogation de registres WHOIS, la recherche dans des moteurs spécialisés (Shodan, Censys, Bing), la collecte de données depuis les réseaux sociaux, l'analyse de Certificate Transparency Logs, et la génération de rapports. Le workflow typique dans Recon-ng commence par la création d'un workspace dédié à la cible, l'ajout des domaines et organisations cibles dans les tables appropriées, puis l'exécution séquentielle ou parallèle de modules pour enrichir progressivement les données. Les résultats sont automatiquement corrélés et stockés dans la base de données locale, permettant une traçabilité complète des sources. La gestion des clés API est centralisée dans Recon-ng, permettant de configurer une fois les credentials pour Shodan, Bing, VirusTotal, Hunter.io et d'autres services, puis de les utiliser transparemment dans tous les modules. Cette approche facilite l'utilisation professionnelle de sources de données commerciales dans un contexte de pentest. Recon-ng est inclus dans Kali Linux et fait partie des outils recommandés dans les formations OSINT professionnelles. Sa modularité permet aux pentesters de développer leurs propres modules pour des sources de données non couvertes par défaut.