MOSINT – Kali Linux 中用於電子郵件的 OSINT 工具


在本教程中,我們將深入瞭解 MOSINT 的世界,MOSINT 是一款先進的開源情報 (OSINT) 工具,專門為 Kali Linux 環境中的電子郵件調查而開發。在本文中,我們將探討其背後的技術,並逐步指導您如何有效地利用 MOSINT 從電子郵件地址中提取有價值的資訊。

在本教程中,我們的主要重點將是利用 MOSINT 的功能從電子郵件地址中提取相關資訊。我們將深入探討 MOSINT 功能的四個重要方面,提供詳細的解釋,並附帶程式碼片段及其相應的輸出。在本教程結束時,您將全面瞭解 MOSINT 的功能,並掌握進行有效電子郵件調查的知識。

安裝和配置 MOSINT

MOSINT 利用了 Kali Linux 的強大功能,Kali Linux 是一款著名的且廣泛使用的作業系統,專門為滲透測試和道德駭客設計。憑藉其大量預裝的安全工具,Kali Linux 為 MOSINT 的功能提供了強大的基礎。此外,MOSINT 利用 Python 程式語言的簡單性和多功能性來促進與電子郵件情報收集相關的各種任務。

在本節中,我們將引導您完成 MOSINT 的安裝和配置過程。按照這些簡單的步驟,您將快速設定 MOSINT 並準備利用其強大的功能。

  • 首先,在 Kali Linux 環境中啟動終端。

  • 透過執行命令 `cd mosint` 導航到 MOSINT 目錄。

  • 使用以下命令從 GitHub 克隆 MOSINT 儲存庫

git clone https://github.com/alpkeskin/mosint.git
  • 克隆過程完成後,透過執行 `cd mosint` 訪問 MOSINT 目錄。

  • 要安裝必要的依賴項,請執行以下命令

pip3 install -r requirements.txt
  • 要驗證 MOSINT 是否已成功安裝,請執行以下命令

python3 mosint.py --help

輸出

usage: mosint.py [-h] [--domain DOMAIN] [--email EMAIL] [--passive] [--port PORT] [--source SOURCE]

optional arguments:
  -h, --help         show this help message and exit
  --domain DOMAIN    Set domain to use
  --email EMAIL      Set email to use
  --passive          Use passive recon
  --port PORT        Set port to use
  --source SOURCE    Source to search

在前面的程式碼片段中,我們成功克隆了 MOSINT 儲存庫,安裝了所需的依賴項,並透過驗證輸出確認了正確的安裝。現在,讓我們繼續下一節,更深入地瞭解 MOSINT 的功能。

執行被動偵察

被動偵察在電子郵件調查中發揮著至關重要的作用,它能夠在不與目標直接互動的情況下提取資訊。讓我們探索 MOSINT 如何透過以下步驟協助此階段 −

  • 在 Kali Linux 環境中啟動終端。

  • 透過執行命令 `cd mosint` 訪問 MOSINT 目錄。

  • 使用以下命令對特定域執行被動偵察

python3 mosint.py --domain example.com --passive

輸出

[+] Searching for email addresses associated with the domain: example.com
[+] The search yielded 3 email addresses linked to the domain:
- john.doe@example.com
- jane.doe@example.com
- info@example.com

在上面的程式碼片段中,我們利用 MOSINT 對域“example.com”進行了被動偵察。結果,MOSINT 成功識別了與指定域關聯的三個電子郵件地址。在啟動後續調查時,此類見解將證明非常寶貴。

從電子郵件地址收集資訊

確定了感興趣的電子郵件地址後,MOSINT 使我們能夠收集與這些地址相關的其他相關資訊。請按照以下步驟使用 MOSINT 有效地從電子郵件地址中提取資訊 −

  • 在 Kali Linux 環境中啟動終端。

  • 透過執行命令 `cd mosint` 訪問 MOSINT 目錄。

  • 使用以下命令從特定電子郵件地址收集資訊

python3 mosint.py --email john.doe@example.com

輸出

[+] Extracting information for the email address: john.doe@example.com
[+] The search yielded the following information:
- Name: John Doe
- Company: ABC Corporation
- Job Title: Software Engineer
- Social Media Profiles: Twitter, LinkedIn

在上面的程式碼片段中,MOSINT 使我們能夠檢索與“john.doe@example.com”電子郵件地址相關的關鍵詳細資訊。透過執行 MOSINT,我們成功獲得了諸如姓名、關聯公司、職位,甚至他們在社交媒體平臺上的存在等資訊。

搜尋電子郵件地址洩露

電子郵件地址洩露會帶來重大的安全風險,而 MOSINT 為搜尋洩露的電子郵件地址提供了強大的解決方案。讓我們探索使用 MOSINT 進行此類搜尋所涉及的步驟

  • 在 Kali Linux 環境中啟動終端。

  •  透過執行命令 `cd mosint` 訪問 MOSINT 目錄。

  • 使用以下命令搜尋與特定電子郵件地址相關的洩露事件

python3 mosint.py --email john.doe@example.com --source haveibeenpwned

輸出

[+] Searching for breaches related to the email address: john.doe@example.com
[+] The search revealed the following breaches:
- Adobe (2013)
- LinkedIn (2012)
- MySpace (2008)

在上面的程式碼片段中,MOSINT 使我們能夠搜尋與“john.doe@example.com”電子郵件地址相關的電子郵件地址洩露事件。透過 MOSINT 的功能,我們成功識別了涉及 Adobe、LinkedIn 和 MySpace 等熱門服務的洩露事件。

結論

在本教程中,我們深入探討了 MOSINT 的功能,MOSINT 是一款出色的 OSINT 工具,專為 Kali Linux 生態系統中的電子郵件調查而量身定製。我們介紹了安裝和配置過程,同時提供了詳細的解釋和程式碼片段,說明了 MOSINT 在被動偵察、從電子郵件地址提取資訊以及搜尋電子郵件地址洩露方面的功能。透過有效地利用 MOSINT,專業人員可以增強其電子郵件情報收集工作並加強安全措施。

更新於: 2023-07-28

4K+ 閱讀量

開啟您的 職業生涯

透過完成課程獲得認證

開始
廣告