原文地址:http://hi.baidu.com/hackloft/blog/item/882ff13fafcf8be754e72398.html
渗透过程中得到更多的信息是成功的基础,而目标账户/邮件的信息收集是一个重要的步骤,通过得到这些可以实施社会工程学攻击,当然也可以暴力破解。我们可以手动的去完成,也可以借助一些辅助的脚本、工具,如theHarvester和MSF3。

Edge-Security’s theHarvester

Metasploit’s search_email_collector.rb

两个小工具通过google和必应来进行快速的账户信息收集

阅读全文