CrossLinked-LinkedIn枚举工具

CrossLinked-LinkedIn枚举工具
2021-04-26 11:05:41 Author: mp.weixin.qq.com(查看原文) 阅读量:134 收藏

文章来源： Khan安全攻防实验室

CrossLinked是一种LinkedIn枚举工具，它使用搜索引擎抓取功能从目标组织收集有效的员工姓名。此技术无需使用API密钥，凭据或什至直接访问站点即可提供准确的结果。然后可以在命令行参数中应用格式，以将这些名称转换为电子邮件地址，域帐户等。

设置

git clone https://github.com/m8r0wn/crosslinkedcd crosslinkedpip3 install -r requirements.txt

例子

除非在命令行参数中指定，否则结果将写入当前目录中的“ names.txt”文件。有关其他选项，请参见“用法”部分。

python3 crosslinked.py -f '{first}.{last}@domain.com' company_namepython3 crosslinked.py -f 'domain\{f}{last}' -t 45 -j 1 company_name

用法

positional arguments:  company_name        Target company name
optional arguments:  -h, --help          show this help message and exit  -t TIMEOUT          Max timeout per search (Default=20, 0=None)  -j JITTER           Jitter between requests (Default=0)  -v                  Show names and titles recovered after enumeration
Search arguments:  -H HEADER           Add Header ('name1=value1;name2=value2;')  --search ENGINE     Search Engine (Default='google,bing')  --safe              Only parse names with company in title (Reduces false positives)
Output arguments:  -f NFORMAT          Format names, ex: 'domain\{f}{last}', '{first}.{last}@domain.com'  -o OUTFILE          Change name of output file (default=names.txt
Proxy arguments:  --proxy PROXY       Proxy requests (IP:Port)  --proxy-file PROXY  Load proxies from file for rotation

代理支持

最新版本的CrossLinked通过Taser 库提供代理支持。用户可以通过添加--proxy 127.0.0.1:8080到命令行参数来使用单个代理来掩盖其流量，或者--proxy-file proxies.txt用于轮换源地址。

http/https代理可以以IP:PORT表示法添加，而SOCKS需要使用socks4://或 socks5://前缀

m8r0wn项目地址：

https://github.com/m8r0wn/CrossLinked

有关该工具和示例输出的完整细分，请签出：

https://m8r0wn.com/posts/2021/01/crosslinked.html

微信公众号文章素材之分割线大全