GHunt:可嗅探Google账户的OSINT工具

  • A+
所属分类:安全工具

点击蓝字关注我们




GHunt:可嗅探Google账户的OSINT工具


一个新发布的开源情报OSINT工具——GHunt可让安全团队浏览由Google账户创建的数据,甚至仅根据电子邮件来分析目标Google的“足迹”。


GHunt可以提取账户所有者的姓名和Google ID、YouTube频道以及有效的Google服务(包括照片和地图),还可以显示公共照片、手机型号、品牌、固件和已安装的软件以及潜在的用户实际位置。


该工具的开发者Thomas Hertzog(也称为“mxrch”)透露,他是根据OSINT专家Sector035的工作开发的工具:“GHunt的目的是满足安全人士的好奇心,包括对Google活动所产生的公共信息以及攻击者可能从中获取的信息感到好奇,或者对在工作中使用OSINT的人们(例如在威胁狩猎中)感到好奇。”


Hertzog指出,其他开发人员现在正在通过Docker和Windows子系统为Linux(WSL)支持添加该工具。


尽管该工具针对免费的Gmail地址,但Hertzog认为,这仍然可能给企业带来问题,包括G Suite(现在为Google Workspace)用户,在该企业套件中,员工大多使用免费地址注册服务。


他说:“白帽子和渗透测试人员可以使用GHunt来测试所发现的电子邮件是否合理,是否可以泄漏其他信息,但也可以用于威胁搜寻以识别和跟踪威胁。”


我看到很多人在其LinkedIn上使用其个人Gmail地址。人们应将其个人(邮件)账户与专业账户分开。


“当您注册Google账户时,没有弹出式提示,每个人都将默认可以访问您的Google Maps评论以及Picasa存档的照片”。


“业界对此类个人信息公开的危险性也缺乏安全意识教育。大多数人都不知道,他们的50条Google Maps评论使我们能够使用非常基本的算法来确定其可能的位置。”


Hertzog表示,GHunt算法在识别链接的YouTube频道上的成功率也接近100%。


F-Secure的安全顾问Stuart Morgan说:“GHunt展示了可以通过查询Google电子邮件地址获取的公开信息的数量和类型。”


“个人和企业可以使用这个工具了解其信息可公开访问的程度,并据此进行必要的配置更改或调整。”


他建议,作为一种OSINT工具,GHunt可用于威胁情报收集和攻击模拟。


“来自此类工具的信息可能会在更长和更复杂的攻击路径中发挥作用,例如依赖于快速建立可信关系的社会工程。”


相关阅读

瞎子摸象?商业威胁情报价值遭受质疑

NIST发布针对勒索软件的《数据完整性恢复指南》

Facebook、谷歌、微软利用“黑暗模式”诱骗用户交出数据


GHunt:可嗅探Google账户的OSINT工具

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:[email protected]





GHunt:可嗅探Google账户的OSINT工具

本文始发于微信公众号(安全牛):GHunt:可嗅探Google账户的OSINT工具

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: