6.网络安全渗透测试—[信息收集篇6]—[Email信息收集]

一、Email收集的方法

1、在线访问网站：手工收集网站相关Email

（1）第一步：在线访问4399游戏网站

（2）第二步：拉到页面的最下面，点击联系本站，结果如下图所示

2、theHarvester：python脚本小工具

（1）windows下载地址：/laramies/theHarvester

（2）kali中下载方式：git clone /laramies/theHarvester

（2）安装依赖库：

python3 -m pip install --upgrade pip

python3 -m pip install -r requirements.txt

pip3 install plotly==3.10.0

（3）语法示例：

示例1：python3 theHarvester.py -d -b baidu

-d，指定域名

-b，指定搜索引擎

示例2：python3 theHarvester.py -d -b baidu

3、社工库：本地搭建

（1）本地搭建：略

（2）语法示例：|like

4、检索qq群：收集其administrator的qq-email

5、whois查看域名注册邮箱：whois 二级域名

（1）whois ：开启了whois保护

（2）whois ：未开启whois保护