🚨 卧槽！防人和被人防，用的居然是同一批工具 做安全的朋友前两天差点被对手扒了个底朝天。他才搞明白：查人、查公司、查设备，开源免费那几把家伙，正反两面都能使… · @Lniosytest · TwKit

@Lniosytest

🚨 卧槽！防人和被人防，用的居然是同一批工具 做安全的朋友前两天差点被对手扒了个底朝天。他才搞明白：查人、查公司、查设备，开源免费那几把家伙，正反两面都能使。 不是教你扒谁——是先拿它照照自己。连自己漏了多少都不知道，谈什么防。 五个各干各的（星数刚核过）： 🔹 Blackbird（约 9.5k⭐）用户名/邮箱，接 600+ 平台，还能白嫖 AI 出人物画像 PDF 🔹 Maigret（约 4 万⭐）用户名狠货，3000+ 平台，会递归顺着小号一路刨 🔹 SpiderFoot（约 2.4 万⭐）手机号/邮箱/域名/IP 全吃，200+ 模块，甩关系图 🔹 theHarvester（约 1.8 万⭐）扔域名，从搜索引擎/DNS/LinkedIn 等源薅员工邮箱、子域名、IP 🔹 Shodan Python（约 3.5k⭐）设备版谷歌：公网裸奔的摄像头、路由器、服务器、工控，代码批量拉 很多小公司 NAS、摄像头、打印机出厂密码都没改，一搜就抖出来。 你以为藏得严，真相是能藏住的比想象少太多。先把自己跑一遍，看哪个口子没关——这才是第一步。

曝光 75 · 评论 0 · 点赞 0 · 书签 0