这几个工具，一路最好别让你的对手刷到，刷完他就知道该怎么防你、又该怎么扒你了。 网警同款的开盒思路，这回给你五个免费开源工具，查人、查公司、查设备，常见场景… · @Huahuazo · TwKit

@Huahuazo

这几个工具，一路最好别让你的对手刷到，刷完他就知道该怎么防你、又该怎么扒你了。 网警同款的开盒思路，这回给你五个免费开源工具，查人、查公司、查设备，常见场景基本都覆盖了。 话得先说在前头：这些玩意儿不是让你去扒别人，是让你先把自己护住。你得先搞清楚自己在网上漏了多少，防才有意义。 五个工具分工明确，地址和介绍一条条对上： 1️⃣ Blackbird，6300 星，用户名和邮箱都能查，接了 600 多个平台。查完还能免费调 AI 生成人物头像，PDF 一键导出。新手先从这儿上手，最省事。 🔗 https://github.com/antoniaci/blackbird 2️⃣ Maigret，33000 星，专盯用户名查人，覆盖 3000 多个平台。能追踪你在其他平台还挂着的马甲，顺着马甲继续挖，一路顺藤摸瓜。真能把人挖穿。 🔗 https://github.com/soxoj/maigret 3️⃣ SpiderFoot，18000 星，一台重炮，手机号、邮箱、域名、IP 全吃。200 多个模块一起开火，数据泄露、暗网、子域名全方位查，最后还给你一张可视化图。 🔗 https://github.com/smicallef/spiderfoot 4️⃣ theHarvester，16500 星，查公司专用。丢给它一个域名，它就从谷歌、必应、LinkedIn、DNS 记录这 40 多个来源里，把员工邮箱、子域名、IP、URL 一起扒出来。做背调、摸公司底细用它。 🔗 https://github.com/laramies/theHarvester 5️⃣ Shodan Python，2800 Star。Shodan 堪称设备版谷歌，满网扫描直接暴露在公网上的摄像头、路由器、服务器、工控系统。这个库让你用代码批量查它的数据库。 🔗 https://github.com/achillean/shodan-python 说实话，很多小公司的 NAS、摄像头、打印机，装好压根没动过配置，密码还是默认的，Shodan 一搜就露出来了。你以为藏得挺严实，实际上能藏住的东西比想象中少太多。 所以别光看热闹。先拿这几个工具把自己跑一遍，看看暴露了什么、哪个口子没关，这才是防住自己的第一步。漏在哪儿，才谈得上补。 好东西，转给需要的兄弟。

曝光 286 · 评论 1 · 点赞 1 · 书签 4