freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

领英Linkedin信息搜集工具InSpy
2018-02-08 19:16:30

InSpy是一款由Johnathan Broche编写的基于python的信息收集工类具,主要用于从知名职业社交媒体网站领英Linkedin,获取相关公司内部组成和员工等信息。InSpy目前主要有以下两个功能:

  • TechSpy - 根据技术分类,搜索公司相关的工作岗位信息,爬取LinkedIn的工作列表,并通过识别技术匹配相关关键字,搜索公司相关的工作岗位信息。
  • EmpSpy - 根据部门搜索员工信息。如果用户指定电子邮件格式,InSpy也可以为识别出的员工自动创建电子邮件。

InSpy的安装及与运行也非常的简单。首先,我们通过clone命令来获取InSpy:

image1.png

接着我们来安装它:

image3.png

安装完成后,我们就可以开始使用它了。我们只需提供目标公司名称和一个单词列表,InSpy有两个内置的单词列表,一个大列表和一个小列表。这里需要注意的是,大列表中并不包含小列表中的单词。因此,想要获取到更为完整的结果,我建议大家执行两次命令分别使用不同的单词列表。

大单词列表的输出结果如下:

image4.png

小单词列表的输出结果如下:

image2.png

从我的截图中大家可以看到,我第一次和第二次执行所获取的结果并不相同,其次也都出现了“超时”警告,我并不确定这到底是哪出了问题。

 image5.png

不过可以肯定的是,多执行几次命令应该能获取到更多的返回结果。

我们还可以让InSpy为我们自动创建电子邮件列表,这可以为我们后续操作节约时间。

image6.png

为了方便安全人员进行数据分析,该工具支持HTML、CSV和JSON格式输出。一般我都使用.csv格式。总的来说InSpy是一款不错的信息侦察工具,在信息收集阶段,InSpy或许能为你带来意想不到的惊喜!

 *参考来源:github,FB小编 secist 编译,转载请注明来自FreeBuf.COM

# InSpy
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者