用户信息(通过命令行去调用浏览器并发搜索)

theHarvester命令介绍：

theHarvester -d 163.com -l 200 -b bing (-d是加域名，-l是搜索结果，-b选择搜索引擎)

 

• 运行可能报错：报错内容如下

 

运行以下命令pip3 install aiohttp –upgrade，更新下面命令即可

 

metagoofil -d microsoft.com -t pdf -l 200 -o test -f 1.html  （-d指定域名   -t指定文件类型   -l限制搜索结果，-o指定工作目录，-f指定输出文件）-----默认只使用谷歌搜索引擎

MELTAGO（强大的信息收集工具）

• 首先要申请账号，登录使用

 

• 打开会叫你注册，注册即可：（注：注册需要科学上网）

 

• 注册好之后呢，点击新建

 

 

以domain举例：

 

 

查询到会有一个指向，可以继续查询

 

• 可以继续查询NS记录

 

 

• 简单举例，还可以搜索email，电话，文件，等等。不做详细赘述

 

其他途径信息收集：

• 社交网络

• 工商注册

• 新闻组/论坛

• 招聘网站

• https://www.archive.org/web/web.php  (互联网档案网，记录之前网站是什么样子，需要科学上网！)

个人专属的密码字典

• 按个人信息生成其专属的密码字典

• CUPP———-Common  User      Password  Profiler

  • git clone https://github.com/Mebus/cupp.git

  • python cup.py -I

 

• 运行完成之后输入相关信息自动生成字典

• 输入姓名爱好啥的自动生成密码字典

 

METADATA （图片会留下定位等信息）跟查看图片属性一个效果

• Exif图片信息

 

 

• Foca （一个windows客户端，可以查看图片的源数据，自行下载测试）