CrossLinked-LinkedIn枚举工具

华盟原创文章投稿奖励计划

CrossLinked是一种LinkedIn枚举工具,它使用搜索引擎抓取功能从目标组织收集有效的员工姓名。此技术无需使用API密钥,凭据或什至直接访问站点即可提供准确的结果。然后可以在命令行参数中应用格式,以将这些名称转换为电子邮件地址,域帐户等。

CrossLinked-LinkedIn枚举工具

设置

git clone https://github.com/m8r0wn/crosslinked
cd crosslinked
pip3 install -r requirements.txt

例子

除非在命令行参数中指定,否则结果将写入当前目录中的“ names.txt”文件。有关其他选项,请参见“用法”部分

python3 crosslinked.py -f '{first}.{last}@domain.com' company_name
python3 crosslinked.py -f 'domain\{f}{last}' -t 45 -j 1 company_name

用法

positional arguments:
  company_name        Target company name

optional arguments:
  -h, --help          show this help message and exit
  -t TIMEOUT          Max timeout per search (Default=20, 0=None)
  -j JITTER           Jitter between requests (Default=0)
  -v                  Show names and titles recovered after enumeration

Search arguments:
  -H HEADER           Add Header ('name1=value1;name2=value2;')
  --search ENGINE     Search Engine (Default='google,bing')
  --safe              Only parse names with company in title (Reduces false positives)

Output arguments:
  -f NFORMAT          Format names, ex: 'domain\{f}{last}', '{first}.{last}@domain.com'
  -o OUTFILE          Change name of output file (default=names.txt

Proxy arguments:
  --proxy PROXY       Proxy requests (IP:Port)
  --proxy-file PROXY  Load proxies from file for rotation

代理支持

最新版本的CrossLinked通过Taser 库提供代理支持。用户可以通过添加--proxy 127.0.0.1:8080到命令行参数来使用单个代理来掩盖其流量,或者--proxy-file proxies.txt用于轮换源地址。
http/https代理可以以IP:PORT表示法添加,而SOCKS需要使用socks4://或 socks5://前缀

m8r0wn项目地址:

https://github.com/m8r0wn/CrossLinked

有关该工具和示例输出的完整细分,请签出:

https://m8r0wn.com/posts/2021/01/crosslinked.html

本文来源Khan安全攻防实验室,经授权后由congtou发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论