
*Metagoofil 2.2 * *Coded by Christian Martorella * *www.edge-security.com * *[email protected] *
Metagoofil は、対象 Web サイトで利用可能な公開ドキュメント(pdf、doc、xls、ppt など)のメタデータを抽出するツールです。この情報は、後でブルートフォースパスワード攻撃(vpn、ftp、webapps)に使用できる有効なユーザー名や人物名を取得できるため、有用です。また、このツールはドキュメントの興味深い「パス」も抽出します。そこから共有リソース名やサーバー名などを取得できます。
この新しいバージョンでは、PDF および Word ドキュメントのコンテンツからメールアドレスも抽出します。
このツールは、まず Google で有用なメタデータを持つ可能性のあるさまざまなファイルタイプ(pdf、doc、xls、ppt など)を要求するクエリを実行し、次にそれらのドキュメントをディスクにダウンロードして、さまざまなファイルタイプを解析するための特定のライブラリ(Hachoir、Pdfminer など)を使用してファイルのメタデータを抽出します。
このバージョンでは、すべての依存関係が含まれています。
Javi、Vicente、そしてすべての Metagoofil ユーザーに感謝します :) Pdfminer と Hachoir の素晴らしいライブラリに感謝します。
-Google パーサーを修正 -メールの正規表現を修正 -結果の先頭スペースを修正 -ローカル分析を修正