*Metagoofil 2.2 * *Coded by Christian Martorella * *www.edge-security.com * *[email protected] *
Metagoofil 是一种用于提取目标网站上可获取的公共文档(pdf、doc、xls、ppt 等)元数据的工具。这些信息可能很有用,因为你可以获取有效的用户名、人员姓名,以便之后用于暴力破解密码攻击(vpn、ftp、webapps)。该工具还会提取文档中有趣的“路径”,从中我们可以获得共享资源名称、服务器名称等。
这个新版本还将从 PDF 和 Word 文档内容中提取电子邮件地址。
该工具首先在 Google 中执行查询,请求可能带有有用元数据的不同文件类型(pdf、doc、xls、ppt 等),然后将这些文档下载到磁盘,并使用特定库(Hachoir、Pdfminer 等)解析不同文件类型,从而提取文件的元数据。
在此版本中,所有依赖项均已包含。
感谢:Javi、Vicente 以及所有 Metagoofil 用户 :) 感谢 Pdfminer、Hachoir 提供的出色库。
-修复 Google 解析器 -修复电子邮件正则表达式 -修复结果中的前导空格 -修复本地分析