Raven：一款可帮助渗透测试人员收集目标Linkedin信息的工具

　　"Raven是这款针对Linkedin的信息内容搜集专用工具，要是1个机构内的职工应用了Linkedin得话，那么渗透测试工作人员能够用它来搜集相关这一机构的內部信息内容了。

　　Raven是这款针对Linkedin的信息内容搜集专用工具，要是1个机构内的职工应用了Linkedin得话，那么渗透测试工作人员能够用它来搜集相关这一机构的內部信息内容了。

　　注：请不必将该专用工具用以故意目地，Raven的创作者及其FK错误别人的一切主题活动承担。

　　专用工具安裝

　　1.??????以root管理权限运作setup.sh

　　2.??????在raven.py中调节Linkedin凭据或将统计数据以主要参数的方式传送上传

　　3.??????当你应用的是Kali?Linux，为了防止发现异常，请将Firefox升级至最新版本

　　文本文档

　　该专用工具的应用十分的简易，它必须最少3个主要参数：第一位主要参数为公司名字，下一个主要参数是国家缩写，第一个是机构网站域名。

　　专用工具应用

　　raven.py?[-h]?-c?COMPANY?-s?STATE?-d?DOMAIN[-p?PAGES]?[-lu?LUSERNAME]?[-Lp?LPASSWORD]

　　Raven-LinkedIn信息内容搜集专用工具

　　-c?COMPANY,?--company?COMPANY???????Inputthe?Company?name.?Ex:?Pizzahut?????????????????????

　　??-s?STATE,?--state?STATE?????????????Inputthe?State?initials.?Ex:?uk?,?aL?,?etc有限责任公司?????????????????????

　　??-d?DOMAIN,?--domain?DOMAIN??????????Inputthe?domain?name.?Ex:?gmail.Com?????????????????????

　　??-p?PAGES,?--pages?PAGES?????????????Numberof?google?pages?To?navigate.?Ex:?3???

　　??-lu?LUSERNAME?--lusername?LUSERNAME????The?linkedin?username?To?use.???

　　??-Lp?LPASSWORD,?--lpassword?LPASSWORD???The?linekdin?password?To?use.?

　　例如，当你所需检索的企业是Evil?Corp，所属國家为阿尔巴尼亚，那么你所应用的主要参数应当为：

　　python?raven.py?-c?'Evil?Corp'?-s?aL?-devilcorp.aL

　　当你不确定性国家信息得话，你能立即应用‘WWW’替代。

　　此外，你还可以根据主要参数-p来特定谷歌百度搜索引擎的检索网页页面数：

　　python?raven.py?-c?'Evil?Corp'?-s?aL?-devilcorp.aL?-p?3

　　上边一段指令特定仅查寻前3个谷歌网页页面查询记录。

　　专用工具內部

　　该专用工具事实上是这款融合了selenium的爬虫技术。它应用了谷歌?Dork来获取出与LinkedIn相关的URL信息内容，随后再从文中获取出有使用价值的统计数据。

　　将会有的同学们了解，针对不一样的國家，LinkedIn常有不一样的子域名相匹配。例如：

　　For?example?:?aL.linkedin.Com?Is?forAlbania,?uk.linkedin.Com?Is?For?United?Kingdom?etc.

　　而國家主要参数我觉得意味着的就是说LinkedIn网址的子域名。

　　作用

　　1.??????在haveibeenpwned.Com上自动识别找寻到的电子邮箱地址

　　2.??????将统计数据以CSV文件格式輸出

　　专用工具截屏

　　截屏1

　　截屏2

　　截屏3

　　截屏4

　　截屏5