2014年1月26日 星期日

KALI 裡一支收集email 的好用小工具--theharvester

之前介紹過 maltego--一個社交資訊蒐集工具,可是啟動時會要求輸入驗證碼,而它的驗證碼真是有夠難辨別(功能再強,不能好好使用,也是廢物一個),不想浪費時間「猜」驗證碼,所以又試了其他工具,無意間發現 theharvester ,這是一支 command-line 工具,使用很簡單,底下是最基本的搜尋:
theharvester -d microsoft.com -b google
 -d 是你要搜尋的網域
 -b 是要使用的搜尋引擎
如果不加參數,會秀出程式可用的參數說明(請自行參閱)

底下是以 moj.gov.tw 為例的搜尋結果:
root@kali104:~# theharvester -d moj.gov.tw -b google

[-] Searching in Google:
Searching 0 results...
Searching 100 results...

[+] Emails found:
------------------
y*c*u*@mail.moj.gov.tw
t*h**@mail.moj.gov.tw
t*f*p*@mail.moj.gov.tw
n*3**@mail.moj.gov.tw
c*i*n*@mail.moj.gov.tw
h*t*n*@mail.moj.gov.tw
y*n*y*@mail.moj.gov.tw
p***@mail.moj.gov.tw

[+] Hosts found in search engines:
------------------------------------
163.29.130.130:www.moj.gov.tw
163.29.130.184:pipa.moj.gov.tw
163.29.130.141:www.humanrights.moj.gov.tw
163.29.130.149:eservice.moj.gov.tw
163.29.130.141:www.aac.moj.gov.tw
163.29.130.173:law.moj.gov.tw
117.56.4.8:pdis.moj.gov.tw
163.29.130.188:pfsb.cds.moj.gov.tw
163.29.130.141:www.crt.moj.gov.tw
163.29.130.140:www.tpp.moj.gov.tw
163.29.130.129:mail.moj.gov.tw
163.29.130.151:www.drug.moj.gov.tw
163.29.130.163:mojlaw.moj.gov.tw
163.29.130.139:www.tps.moj.gov.tw
163.29.130.142:tpmr.moj.gov.tw
root@kali104:~#
由上面的結果可以看到  theharvester 可以幫我們找出指定網域裡的 電子郵件(做為社交工程用)及 Web Site

沒有留言:

張貼留言