通过kali内置工具信息收集-Kali Linux社区-电脑端-X黑手网
X黑手网
点击查看-X黑手网
点击查看-X黑手网

通过kali内置工具信息收集

用户信息(通过命令行去调用浏览器并发搜索)

theHarvester命令介绍:

theHarvester -d 163.com -l 200 -b bing (-d是加域名,-l是搜索结果,-b选择搜索引擎)

 

image

  • 运行可能报错:报错内容如下

 

image

运行以下命令pip3 install aiohttp –upgrade,更新下面命令即可

 

image

metagoofil -d microsoft.com -t pdf -l 200 -o test -f 1.html  (-d指定域名   -t指定文件类型   -l限制搜索结果,-o指定工作目录,-f指定输出文件)-----默认只使用谷歌搜索引擎

MELTAGO(强大的信息收集工具)

  • 首先要申请账号,登录使用

 

image

  • 打开会叫你注册,注册即可:(注:注册需要科学上网)

 

image

  • 注册好之后呢,点击新建

 

image

 

image

以domain举例:

 

image

 

image

查询到会有一个指向,可以继续查询

 

image

  • 可以继续查询NS记录

 

image

 

image

  • 简单举例,还可以搜索email,电话,文件,等等。不做详细赘述

 

image

其他途径信息收集:

  • 社交网络

  • 工商注册

  • 新闻组/论坛

  • 招聘网站

  • https://www.archive.org/web/web.php  (互联网档案网,记录之前网站是什么样子,需要科学上网!)

个人专属的密码字典

  • 按个人信息生成其专属的密码字典

  • CUPP———-Common  User      Password  Profiler

    • git clone https://github.com/Mebus/cupp.git

    • python cup.py -I

 

  • 运行完成之后输入相关信息自动生成字典

  • 输入姓名爱好啥的自动生成密码字典

 

image

METADATA (图片会留下定位等信息)跟查看图片属性一个效果

  • Exif图片信息

 

image

 

image

  • Foca (一个windows客户端,可以查看图片的源数据,自行下载测试)

 

image

 

请登录后发表评论

    没有回复内容