採集網站特殊檔案Meta資訊

大學霸發表於2017-01-19
網站
採集網站特殊檔案Meta資訊

元（Meta）資訊是描述檔案的屬性的特殊資訊，如檔案的所有者、聯絡方式、機構名、郵件地址等資訊。而網站中常常會有共享的文件檔案，如PDF、Excel、Word。這些檔案均預設包含Meta資訊。這些資訊的所有者往往是網站管理員或者相關人員的。採集這些資訊，可以極大的提高後期滲透測試的成功記錄。

Kali Linux提供了Metagoofil工具。該工具藉助谷歌搜尋API，可以快速獲取特定網站共享的特定型別檔案，並提取這些檔案的Meta資訊，並進行儲存。

PS1：由於藉助谷歌搜尋API，所以執行該命令的時候需要掛VPN。多次執行該命令，可以獲得更為準確的結果。
PS2：在Kali Linux 2016.2中，該工具需要使用者手動安裝。命令為apt-get install metagoofil

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29597077/viewspace-2132669/，如需轉載，請註明出處，否則將追究法律責任。

相關文章