laramies/metagoofilMetadata harvester
*Metagoofil 2.2 * *Scritto da Christian Martorella * *www.edge-security.com * *[email protected] *
Metagoofil è uno strumento per estrarre i metadati di documenti pubblici (pdf,doc,xls,ppt,ecc.) disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi utente validi, nomi di persone, da usare successivamente in attacchi di forza bruta alle password (vpn, ftp, webapps); lo strumento estrarrà anche "percorsi" interessanti dei documenti, dove possiamo ottenere nomi di risorse condivise, nomi di server, ecc.
Lo strumento esegue prima una query su Google richiedendo diversi tipi di file che possono avere metadati utili (pdf, doc, xls,ppt,ecc.), quindi scarica questi documenti su disco ed estrae i metadati del file utilizzando librerie specifiche per il parsing di diversi tipi di file (Hachoir, Pdfminer, ecc.)
In questa versione tutte le dipendenze sono incluse.
Un ringraziamento a: Javi, Vicente e tutti gli utenti di Metagoofil :) Grazie a Pdfminer e Hachoir per le loro fantastiche librerie.
-Corretto il parser di Google -Corretta la regexp delle email -Corretto lo spazio iniziale nei risultati -Corretta l'analisi locale
