ReconPi配置攻略：API密钥与令牌设置全指南，解锁高级功能

【免费下载链接】ReconPiReconPi - A lightweight recon tool that performs extensive scanning with the latest tools.项目地址: https://gitcode.com/gh_mirrors/re/ReconPi

ReconPi是一款轻量级的侦察工具，能够使用最新工具执行广泛的扫描任务。本文将详细介绍如何配置ReconPi的API密钥与令牌，帮助你解锁更多高级功能，提升侦察效率。

为什么需要配置API密钥与令牌？

在网络侦察过程中，许多高级功能和数据来源都需要通过API密钥或令牌进行访问。配置这些凭证可以让ReconPi获取更多有价值的信息，例如：

• 访问第三方安全数据平台（如VirusTotal、Shodan）
• 启用自动化通知功能（如Discord、Slack通知）
• 解锁高级子域名枚举和资产发现能力

配置文件位置

ReconPi的所有配置文件都集中在configs/目录下，主要包括：

• configs/tokens.txt：存储各种API令牌和Webhook URL
• configs/config.ini：核心配置文件，包含数据来源和扫描参数设置

令牌配置详解（tokens.txt）

configs/tokens.txt文件是存储各类令牌的主要位置，下面是关键配置项的说明：

1. 第三方服务令牌

github_subdomains_token="" findomain_spyse_token="" findomain_virustotal_token="" findomain_securitytrails_token="" CHAOS_KEY=""

这些令牌用于访问对应的第三方服务，获取更全面的子域名和资产信息。你需要访问各服务的官方网站注册账号并生成API密钥，然后将其填入对应的引号中。

2. 通知服务配置

SLACK_WEBHOOK_URL="https://hooks.slack.com/services/xxx/xxx/xxx" DISCORD_WEBHOOK_URL="https://discordapp.com/api/webhooks/xxx/xxx"

这两个配置项用于设置Slack和Discord的Webhook通知。当ReconPi完成扫描任务时，会自动发送结果到指定的频道，方便实时监控。

高级配置（config.ini）

configs/config.ini文件提供了更详细的扫描参数配置，其中与API相关的部分主要在[data_sources]区域。

1. 数据来源配置

ReconPi支持多种数据来源，大部分需要API密钥才能使用。例如：

[data_sources.Shodan] ttl = 10080 [data_sources.Shodan.Credentials] apikey =

要启用Shodan数据来源，你需要：

1. 取消[data_sources.Shodan]和[data_sources.Shodan.Credentials]的注释
2. 在apikey =后面填入你的Shodan API密钥

2. 常用API配置示例

以下是几个常用数据来源的配置方法：

VirusTotal配置

[data_sources.VirusTotal] ttl = 10080 [data_sources.VirusTotal.Credentials] apikey = your_virustotal_api_key

Censys配置

[data_sources.Censys] ttl = 10080 [data_sources.Censys.Credentials] apikey = your_censys_api_id secret = your_censys_api_secret

SecurityTrails配置

[data_sources.SecurityTrails] ttl = 1440 [data_sources.SecurityTrails.Credentials] apikey = your_securitytrails_api_key

配置验证与测试

完成配置后，你可以通过运行ReconPi的主脚本recon.sh来验证配置是否生效：

git clone https://gitcode.com/gh_mirrors/re/ReconPi cd ReconPi chmod +x install.sh recon.sh ./install.sh ./recon.sh --target example.com

如果配置正确，你将看到工具开始使用已配置的API服务进行扫描，并在完成后发送通知到指定的Slack或Discord频道。

常见问题解决

API密钥无效

• 确保API密钥没有过期
• 检查是否有拼写错误
• 确认API密钥对应的服务是否已启用

通知不工作

• 验证Webhook URL是否正确
• 检查网络连接是否允许出站请求
• 确认目标频道是否存在且有权限接收消息

某些数据来源未被使用

• 检查config.ini中对应的数据来源是否已取消注释
• 确认API密钥是否正确配置
• 检查[data_sources.disabled]中是否意外禁用了该来源

通过正确配置API密钥和令牌，你可以充分发挥ReconPi的强大功能，获取更全面、更深入的网络侦察结果。记得定期更新你的API密钥，并根据需要添加新的数据来源，以保持侦察能力的领先性。

【免费下载链接】ReconPiReconPi - A lightweight recon tool that performs extensive scanning with the latest tools.项目地址: https://gitcode.com/gh_mirrors/re/ReconPi