江苏龙网

  1. 首页 > 人文 > >

GHunt：可嗅探Google账户的OSINT工具


GHunt：可嗅探Google账户的OSINT工具文章插图
一个新发布的开源情报OSINT工具——GHunt可让安全团队浏览由Google账户创建的数据 ， 甚至仅根据电子邮件来分析目标Google的“足迹” 。
GHunt可以提取账户所有者的姓名和Google ID、YouTube频道以及有效的Google服务（包括照片和地图） ， 还可以显示公共照片、手机型号、品牌、固件和已安装的软件以及潜在的用户实际位置 。
该工具的开发者Thomas Hertzog（也称为“mxrch”）透露 ， 他是根据OSINT专家Sector035的工作开发的工具：“GHunt的目的是满足安全人士的好奇心 ， 包括对Google活动所产生的公共信息以及攻击者可能从中获取的信息感到好奇 ， 或者对在工作中使用OSINT的人们（例如在威胁狩猎中）感到好奇 。 ”
【GHunt：可嗅探Google账户的OSINT工具】Hertzog指出 ， 其他开发人员现在正在通过Docker和Windows子系统为Linux（WSL）支持添加该工具 。
尽管该工具针对免费的Gmail地址 ， 但Hertzog认为 ， 这仍然可能给企业带来问题 ， 包括G Suite（现在为Google Workspace）用户 ， 在该企业套件中 ， 员工大多使用免费地址注册服务 。
他说：“白帽子和渗透测试人员可以使用GHunt来测试所发现的电子邮件是否合理 ， 是否可以泄漏其他信息 ， 但也可以用于威胁搜寻以识别和跟踪威胁 。 ”
“我看到很多人在其LinkedIn上使用其个人Gmail地址 。 人们应将其个人（邮件）账户与专业账户分开 。 ”
“当您注册Google账户时 ， 没有弹出式提示 ， 每个人都将默认可以访问您的Google Maps评论以及Picasa存档的照片” 。
“业界对此类个人信息公开的危险性也缺乏安全意识教育 。 大多数人都不知道 ， 他们的50条Google Maps评论使我们能够使用非常基本的算法来确定其可能的位置 。 ”
Hertzog表示 ， GHunt算法在识别链接的YouTube频道上的成功率也接近100％ 。
F-Secure的安全顾问Stuart Morgan说：“GHunt展示了可以通过查询Google电子邮件地址获取的公开信息的数量和类型 。 ”
“个人和企业可以使用这个工具了解其信息可公开访问的程度 ， 并据此进行必要的配置更改或调整 。 ”
他建议 ， 作为一种OSINT工具 ， GHunt可用于威胁情报收集和攻击模拟 。
“来自此类工具的信息可能会在更长和更复杂的攻击路径中发挥作用 ， 例如依赖于快速建立可信关系的社会工程 。 ”
GHunt：可嗅探Google账户的OSINT工具文章插图
合作电话：18311333376
合作微信：aqniu001
投稿邮箱：editor@aqniu.com
GHunt：可嗅探Google账户的OSINT工具文章插图


    推荐阅读


    上一篇：网友自曝64GB华为Mate20被免费升级成128GB

    下一篇：RECOM推出具有超高性价比的R—78E系列开关稳压器