> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/reconnaissance.md).

# Разведка

Методология разведки для пентестинга: картирование поверхности атаки, перечисление поддоменов, веб-фаззинг, сканирование Nmap и определение технологий.

Разведка — это первая фаза теста на проникновение. Цель — составить карту поверхности атаки цели, выявить доступные сервисы, обнаружить поддомены и определить веб-технологии.

В этом разделе рассматриваются практические методы разведки, используемые во время тестов на проникновение, оценок CTF и обзоров внешней поверхности атаки.

## Рабочий процесс разведки

1. Определить активные хосты и доступные сервисы.
2. Перечислить открытые порты и версии сервисов.
3. Обнаружить каталоги, файлы, параметры и скрытые веб-ресурсы.
4. Перечислить поддомены, DNS-записи и публичную инфраструктуру.
5. Определить веб-технологии, фреймворки, CMS, серверы и версии.
6. Отправьте исследование по открытым источникам и внешнюю работу OSINT в специализированный центр Hacking Tools OSINT.

## Методы разведки

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-eye" style="color:$primary;">:eye:</i></h3></td><td><h4>Nmap</h4></td><td>Примечания по разведке с Nmap для сканирования портов, определения сервисов, NSE-скриптов, обнаружения хостов, обхода межсетевого экрана и сканирования уязвимостей.</td><td><a href="/ru/reconnaissance/nmap.md">Nmap</a></td></tr><tr><td><h3><i class="fa-folder-open" style="color:$primary;">:folder-open:</i></h3></td><td><h4>Веб-фаззинг</h4></td><td>Методология веб-фаззинга для обнаружения скрытых каталогов, файлов, расширений, параметров и доступных ресурсов с помощью таких инструментов, как Gobuster и Wfuzz.</td><td><a href="/ru/reconnaissance/web-fuzzing.md">Веб-фаззинг</a></td></tr><tr><td><h3><i class="fa-earth-europe" style="color:$primary;">:earth-europe:</i></h3></td><td><h4>Поддомены</h4></td><td>Методы перечисления поддоменов для обнаружения публичных DNS-записей, записей Certificate Transparency, проиндексированных хостов и доступной инфраструктуры.</td><td><a href="/ru/reconnaissance/subdomains.md">Поддомены</a></td></tr><tr><td><h3><i class="fa-fingerprint" style="color:$primary;">:fingerprint:</i></h3></td><td><h4>Веб-профилирование</h4></td><td>Методы веб-профилирования для определения технологий, фреймворков, CMS, серверов, библиотек и доступных версий на целевом сайте.</td><td><a href="/ru/reconnaissance/web-profiling.md">Профилирование веб-приложений</a></td></tr><tr><td><h3><i class="fa-google" style="color:$primary;">:google:</i></h3></td><td><h4>Google Dorking</h4></td><td>Методы Google Dorking для поиска проиндексированных конфиденциальных файлов, доступных панелей, резервных копий, утечек и публичной информации во время разведки.</td><td><a href="/ru/reconnaissance/google-dorking.md">Google Dorking</a></td></tr></tbody></table>

### Рекомендуемые инструменты

* [Nmap](/ru/reconnaissance/nmap.md) для сканирования портов, определения сервисов, NSE-скриптов и обхода межсетевого экрана.
* [Веб-фаззинг](/ru/reconnaissance/web-fuzzing.md) с помощью таких инструментов, как Gobuster и Wfuzz, для обнаружения каталогов, файлов и параметров.
* [Перечисление поддоменов](/ru/reconnaissance/subdomains.md) с помощью DNS-запросов, Certificate Transparency, Google Dorks и публичных наборов данных.
* [Веб-профилирование](/ru/reconnaissance/web-profiling.md) с помощью WhatWeb, Wappalyzer и BuiltWith для определения технологического стека цели.
* [Google Dorking](/ru/reconnaissance/google-dorking.md) для поиска проиндексированных конфиденциальных файлов, доступных панелей, резервных копий и публичной информации.
* [Инструменты OSINT и исследования](/ru/hacking-tools/osint.md) для электронных адресов, утечек, метаданных, номеров телефонов и сопоставления публичной личности.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/ru/reconnaissance.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.