分类目录归档:信息收集工具

IVs提取合并工具ivstools

IV是WEP加密算法的初始化向量。WEP使用IV和密钥对网络数据进行加密。由于算法存在漏洞,安全人员只要收集到足够的IVs,就可以破解WEP的密码。aircrack-ng提供一个专用的IVs工具ivstools。该工具可以从抓包文件中提取IV,并进行保存。同时,该工具还可以将多个IVs文件进行合并,[……]

Read more

OSNIT信息收集分析框架OSRFramework

OSNIT是一种从公开的信息资源搜集信息的有效方式。Kali Linux集成了一款专用分析工具集OSRFramework。该工具集包含多个常用工具,如通用查询工具searchfy.py 、用户名查询工具usufy.py 、域名查询工具domainfy.py 、邮箱查询工具mailfy.py 、电话查[……]

Read more

领英Linkedin信息搜集工具InSpy

领英Linkedin是一个知名职业社交媒体网站。通过该网站,渗透测试人员可以获取公司内部组成和员工信息。Kali Linux提供一款专用的信息收集工具InSpy。该工具使用Python语言编写。它可以根据技术分类,搜索公司相关的工作岗位信息。它还可以根据部门搜索员工信息。为了方便安全人员进行数据分析[……]

Read more

SNMP系统信息获取工具onesixtyone

通过SNMP服务,渗透测试人员可以获取大量的设备和系统信息。在这些信息中,系统信息最为关键,如操作系统版本、内核版本等。Kali Linux提供一个简易SNMP扫描器onesixtyone。该工具可以批量获取目标的系统信息。同时,该工具还支持SNMP社区名枚举功能。安全人员可以很轻松获取多台主机的系[……]

Read more