「Metagoofil」の版間の差分
提供: セキュリティ
(→関連項目) |
|||
行55: | 行55: | ||
== 関連項目 == | == 関連項目 == | ||
− | + | * [[インテリジェンスギャザリング]] | |
* [[情報収集]] | * [[情報収集]] | ||
* [[セキュリティ診断ツール]] | * [[セキュリティ診断ツール]] | ||
* http://code.google.com/p/metagoofil | * http://code.google.com/p/metagoofil |
2013年12月23日 (月) 22:16時点における版
Metagoofil とは、ターゲット企業に関するパプリックドキュメント (pdf, doc, xls, ppt, docx, pptx, xlsx) のメタデータを抽出して、情報を収集するツールとして設計されました。
読み方
- Metagoofil
- めたぐーふぃる
概要
Metagoofil とは、ターゲット企業に関するパプリックドキュメント (pdf, doc, xls, ppt, docx, pptx, xlsx) のメタデータを抽出して、情報を収集するツールとして設計されました。 Metagoofil は、 Google 検索を実行し、ローカルディスクにダウンロードし、 Hachoir, PdfMiner などのような異なるライブラリ でメタデータを抽出します。ペネトレーションテスト で役立つ情報収集フェーズとして、ユーザ名、ソフトウェアバージョン、マシンやサーバの名前 のレポートを生成します。
インストール
使い方
# metagoofil ****************************************************** * /\/\ ___| |_ __ _ __ _ ___ ___ / _(_) | * * / \ / _ \ __/ _` |/ _` |/ _ \ / _ \| |_| | | * * / /\/\ \ __/ || (_| | (_| | (_) | (_) | _| | | * * \/ \/\___|\__\__,_|\__, |\___/ \___/|_| |_|_| * * |___/ * * Metagoofil Ver 2.2 * * Christian Martorella * * Edge-Security.com * * cmartorella_at_edge-security.com * ****************************************************** Usage: metagoofil options -d: domain to search -t: filetype to download (pdf,doc,xls,ppt,odp,ods,docx,xlsx,pptx) -l: limit of results to search (default 200) -h: work with documents in directory (use "yes" for local analysis) -n: limit of files to download -o: working directory (location to save downloaded files) -f: output file Examples: metagoofil.py -d apple.com -t doc,pdf -l 200 -n 50 -o applefiles -f results.html metagoofil.py -h yes -o applefiles -f results.html (local dir analysis)