分类目录归档:信息收集工具

获取ACARS服务端信息acarse-info

飞机通信寻址与报告系统(Aircraft Communications Addressing and Reporting System,简写ACARS)是一种在航空器与地面站之间通过无线电或者卫星传输短消息的数字链系统。 ACARSD是一个免费的软件,用来配合无线电接收机获取无线电信号,从而跟踪飞机[……]

Read more

IVs提取合并工具ivstools

IV是WEP加密算法的初始化向量。WEP使用IV和密钥对网络数据进行加密。由于算法存在漏洞,安全人员只要收集到足够的IVs,就可以破解WEP的密码。aircrack-ng提供一个专用的IVs工具ivstools。该工具可以从抓包文件中提取IV,并进行保存。同时,该工具还可以将多个IVs文件进行合并,[……]

Read more

OSNIT信息收集分析框架OSRFramework

OSNIT是一种从公开的信息资源搜集信息的有效方式。Kali Linux集成了一款专用分析工具集OSRFramework。该工具集包含多个常用工具,如通用查询工具searchfy.py 、用户名查询工具usufy.py 、域名查询工具domainfy.py 、邮箱查询工具mailfy.py 、电话查[……]

Read more

领英Linkedin信息搜集工具InSpy

领英Linkedin是一个知名职业社交媒体网站。通过该网站,渗透测试人员可以获取公司内部组成和员工信息。Kali Linux提供一款专用的信息收集工具InSpy。该工具使用Python语言编写。它可以根据技术分类,搜索公司相关的工作岗位信息。它还可以根据部门搜索员工信息。为了方便安全人员进行数据分析[……]

Read more

SNMP系统信息获取工具onesixtyone

通过SNMP服务,渗透测试人员可以获取大量的设备和系统信息。在这些信息中,系统信息最为关键,如操作系统版本、内核版本等。Kali Linux提供一个简易SNMP扫描器onesixtyone。该工具可以批量获取目标的系统信息。同时,该工具还支持SNMP社区名枚举功能。安全人员可以很轻松获取多台主机的系[……]

Read more