通过其他途径收集信息
- 社交网络
- 工商注册
- 新闻组、论坛
- 照片网站
查看网站不同时期的快照
- http://www.archive.org/web/web.php
世界第四大搜索引擎
- YANDEX
- https://www.yandex.com/
用户信息
- 邮件、文件
- theharvester -d sina.com -l 300 -b google
- 文件
- metagoofil -d microsoft.com -t pdf -l 200 -o test -f 1.html
- 注意点:
- 上述命令要使用代理链调用
- proxychains theharvester -d microsoft.com -l 200 -b bing
- 上述命令要使用代理链调用
元数据的提取(METADATA)
- Exif图片信息的查看
- apt-get install exiftool
- exiftool xxx.png
打造个人专属的密码字典
- 按个人信息生成其专属的密码字典
- CUPP:Common User Password Profiler
- apt-get install cupp
- python cup.py -i
MALTEGO
- 申请账号
- 登录使用