Metagoofil包装说明
Metagoofil是一个信息收集工具,提取公共文件(PDF,DOC,XLS,PPT,DOCX,PPTX,XLSX)属于目标公司的元数据。 Metagoofil将在谷歌进行搜索,以确定并下载文件到本地硬盘,然后将提取不同的库,比如Hachoir,PdfMiner元数据?和别的。有了结果会生成带有用户名,软件版本和服务器或计算机名,这将有助于渗透测试者在信息收集阶段的报告。 资料来源:http://www.edge-security.com/metagoofil.php
- 作者:基督教Martorella
- 许可:GPL第二版
0x01 包含在metagoofil包工具
metagoofil - 工具设计用于提取公共文件的元数据 ```bash :~# metagoofil
- /\/\ | | __ / () | *
- / \ / \ __/
|/ _
|/ \ / | |_| | | * - / /\/\ \ _/ || (| | (| | () | () | | | | *
- \/ \/_|\_,|_, |__/ __/|| ||| *
- |_/ *
- Metagoofil Ver 2.2 *
- Christian Martorella *
- Edge-Security.com *
- cmartorella_at_edge-security.com *
Usage: metagoofil options -d: domain to search -t: filetype to download (pdf,doc,xls,ppt,odp,ods,docx,xlsx,pptx) -l: limit of results to search (default 200) -h: work with documents in directory (use "yes" for local analysis) -n: limit of files to download -o: working directory (location to save downloaded files) -f: output file Examples: metagoofil.py -d apple.com -t doc,pdf -l 200 -n 50 -o applefiles -f results.html metagoofil.py -h yes -o applefiles -f results.html (local dir analysis)
## 0x02 metagoofil用法示例
扫描从域文档 *(-d kali.org)*
是PDF文件 *(-t PDF),*
搜索结果 *100(-L 100),*
下载25个文件 *(-n 25),*
保存下载 *到*
一个目录 *(-o kalipdf),*
并且将输出保存到文件中 *(-f kalipdf.html):*
```bash
:~# metagoofil -d kali.org -t pdf -l 100 -n 25 -o kalipdf -f kalipdf.html
******************************************************
* /\/\ ___| |_ __ _ __ _ ___ ___ / _(_) | *
* / \ / _ \ __/ _` |/ _` |/ _ \ / _ \| |_| | | *
* / /\/\ \ __/ || (_| | (_| | (_) | (_) | _| | | *
* \/ \/\___|\__\__,_|\__, |\___/ \___/|_| |_|_| *
* |___/ *
* Metagoofil Ver 2.2 *
* Christian Martorella *
* Edge-Security.com *
* cmartorella_at_edge-security.com *
******************************************************
['pdf']
[-] Starting online search...
[-] Searching for pdf files, with a limit of 100
Searching 100 results...
Results: 21 files found
Starting to download 25 of them:
原文来自https://www.hackfun.org/kali-tools/metagoofil_zh.html。转载请注明原出处,商用请联系原作者授权。