今天看啥  ›  专栏  ›  FreeBuf

MaiInt:基于某应用的公司雇员信息收集测试工具

FreeBuf  · 公众号  · 互联网安全  · 2018-07-31 19:26
严正声明:本文仅限于技术探讨,严禁用于其他用途。本文将介绍一款由埃森哲安全实验室Vincent Yiu开发的,针对中国某职场社交应用的开源信息自动化收集测试工具-MaiInt(Github下载)。MaiInt 能基于这款应用平台,执行公开资源情报(OSINT)操作,收集该应用注册用户信息,进一步分类,可实现对中国各大公司在该应用平台注册雇员姓名和可能的电子邮箱收集,最终收集结果会以HTML和CSV报告格式呈现。作者在本文讲述了自己开发MaiInt的一些相关过程和延伸利用。看不到?点这里开发MaiInt的起因目前,针对中国职场社交平台,好像还没有一款好用的公司雇员信息收集工具,而在美英等国,安全研究人员或恶意攻击者可以围绕LinkedIn来进行一些公司雇员收集,且类似的OSINT ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照