emploleaks

EmploLeaks EmploLeaks 是一款 OSINT（开源情报）工具，配备 CLI 界面，旨在发现并关联目标企业员工的相关信息。它能够收集 LinkedIn 个人资料、生成潜在的企业电子邮件、在泄露数据库中（内部基于 ClickHouse）搜索已泄露的凭证、通过 HaveIBeenPwned 验证已知漏洞、发现企业基础设施并在社交媒体中描绘员工画像。所有信息均本地存储在 SQLite 中，以供后续分析。 特性 从 LinkedIn 搜索和枚举员工（使用会话 Cookie 进行爬取） 自动生成潜在的企业电子邮件，支持自定义格式 在自有 ClickHouse 数据库中搜索已泄露的凭...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

linkedin2username

linkedin2username OSINT 工具：从 LinkedIn 上的公司生成用户名列表。 这是一个纯网页爬虫，无需 API 密钥。您使用有效的 LinkedIn 用户名和密码登录，它将为您指定的公司的所有员工生成多个可能的用户名格式列表。 以下是您将获得的内容： first.last.txt: 用户名如 Joe.Schmoe f.last.txt: 用户名如 J.Schmoe flast.txt: 用户名如 JSchmoe firstl.txt: 用户名如 JoeS first.txt 用户名如 Joe lastf.txt 用户名如 SchmoeJ rawnames.txt:...

CrossLinked

CrossLinked CrossLinked 是一款 LinkedIn 枚举工具，通过搜索引擎爬取来收集组织中的有效员工姓名。该技术无需使用 API 密钥、凭证或直接访问 LinkedIn，就能提供准确的结果！ 目录 安装 前提条件 命名格式 高级格式化 搜索 使用示例 截图 解析 使用示例 截图 其他选项 代理轮换 命令行参数 贡献 安装 PyPi 通过 PyPi 安装最新稳定版： pip3 install crosslinked Poetry 使用 Poetry 安装并运行最新代码： git clone https://github.com/m8sec/crosslinked cd...

the-endorser

🚨 The Endorser 已不再维护。如果你需要 OSINT 方面的支持或咨询，请发送邮件至 [email protected] 🚨 The Endorser 一款 OSINT 工具，可让你通过推荐/技能绘制 LinkedIn 上人员之间的关系。 查看示例（有向图），该示例基于我和我的朋友（David Prince）的 LinkedIn 个人资料。通过查看可视化结果，你可以轻松地根据“箭头”的数量看出我们与“Zoë Rose”之间存在某种关系（在此例中，我们曾一起工作）。如果我正在进行调查，我会将下一步的重点放在她身上。 由于 LinkedIn...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

linkedin-profile-scraper

由于端点问题，LinkedIn个人资料爬虫工具目前不可用。 请查看下方链接以获取替代方法。特别感谢 gosecure 团队。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ LinkedIn个人资料爬虫工具 LinkedIn个人资料查找器 Python 脚本已添加到 i-will-tell-you osint 框架中。 执行命令： 1 = email,password="Yourmailid","yourlinkedinpassword"...

lk_scraper

LinkedIn 爬虫 抓取任何 LinkedIn 数据 安装 $ pip install git+git://github.com/jqueguiner/lkscraper 设置 使用 Docker Compose $ docker-compose up -d $ docker-compose run lkscraper python3 仅将 Docker 用于 Selenium 服务器 首先，您需要运行一个 Selenium 服务器 $ docker run -d -p 4444:4444 --shm-size 2g...

InSpy

InSpy ⛔ 已弃用。此仓库不再维护。 简介 InSpy 是一款基于 Python 的 LinkedIn 枚举工具。 3.0 版本引入了域名与电子邮件的自动化检索功能，同时新增了随机化请求头及 XML 输出支持。 安装 在克隆的 InSpy 目录内运行 pip install -r requirements.txt。 从 HunterIO 获取 API 密钥，并将其填入 InSpy.py 中的 hunterio 变量（第 29 行）。 帮助 InSpy - A LinkedIn enumeration tool by Jonathan Broche @LeapSecurity...

linkedin-extension-fingerprinting

Huella digital de extensiones de Chrome de LinkedIn LinkedIn sondea silenciosamente 2,953 extensiones de Chrome en cada carga de página. Antecedentes Este repositorio documenta cada extensión que LinkedIn verifica y proporciona herramientas para identificarlas. Datos La lista completa de...

GoMapEnum

该项目最初是为了学习Golang并将在渗透测试中遇到的不同枚举或爆破用户的方法整合在一起而编写的。如果您发现任何错误，请随时提交issue，我将尽力修复或改进工具。 GoMapEnum 没有新内容，但将现有技术整合到一个工具中。 以下截图已过时，命令行也已更改 描述 摘要 推荐使用o365模块进行用户枚举和密码爆破/喷洒。还可以获取附加信息，以避免账户锁定，了解密码虽然正确但已过期、是否启用了MFA等。 LinkedIn 该模块应用于检索电子邮件地址列表，随后通过用户枚举模块进行验证。将在LinkedIn上搜索公司，并返回在这些公司工作的所有人员（按指定格式）。...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

BridgeKeeper

BridgeKeeper 抓取 来自搜索引擎 LinkedIn 资料中的员工姓名 搜索 通过 Hunter.io 获取邮箱和用户名格式 转换 姓名为指定的用户名格式 使用方法 usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY, --company COMPANY target company to search for LinkedIn profiles e.g. 'Example Ltd.' ...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

raven

Raven 目前不再维护 Raven 是一个 LinkedIn 信息收集工具，可供渗透测试人员用来收集组织员工在 LinkedIn 上的信息。 免责声明 请不要用此程序做蠢事。 作者对此程序造成的任何损害不承担任何责任。 使用风险自负。 安装 你可以使用预编译的二进制文件，也可以从源代码编译。 即使你使用预编译的二进制文件或从源代码编译，也需要安装 chromedriver。 编辑 config.conf 中的凭据： creds username=USERNAME password=PASSWORD extra searchengine=google 在 Linux 上编译 export...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

PhEmail

PhEmail PhEmail is a python open source phishing email tool that automates the process of sending phishing emails as part of a social engineering test. The main purpose of PhEmail is to send a bunch of phishing emails and prove who clicked on them without attempting to exploit the web browser or...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

ScrapedIn

ScrapedIn 用于抓取LinkedIn的工具 此工具旨在辅助红队或社会工程活动中，利用LinkedIn网站/API进行侦察。它通过执行公司特定搜索，提取目标公司员工的详细列表。输入目标公司名称，工具将帮助确定LinkedIn公司ID，并以此ID执行搜索。 注意： 该工具通过发送少于20个请求，即可提取任何搜索的最大结果数（1,000个联系人）。 输出存储为XLSX文件，但设计用于谷歌表格，并包含带有个人资料图片等内容的格式化报告。将XLSX导入谷歌表格后，会有一个“dataset”工作表和一个“report”工作表。 如何安装 sudo apt-get install...