InSpy是一款由Johnathan Broche编写的基于python的信息收集工类具,主要用于从知名职业社交媒体网站领英Linkedin,获取相关公司内部组成和员工等信息。InSpy目前主要有以下两个功能:

  • TechSpy – 根据技术分类,搜索公司相关的工作岗位信息,爬取LinkedIn的工作列表,并通过识别技术匹配相关关键字,搜索公司相关的工作岗位信息。
  • EmpSpy – 根据部门搜索员工信息。如果用户指定电子邮件格式,InSpy也可以为识别出的员工自动创建电子邮件。

InSpy的安装及与运行也非常的简单。首先,我们通过clone命令来获取InSpy:

image1.png

接着我们来安装它:

image3.png

安装完成后,我们就可以开始使用它了。我们只需提供目标公司名称和一个单词列表,InSpy有两个内置的单词列表,一个大列表和一个小列表。这里需要注意的是,大列表中并不包含小列表中的单词。因此,想要获取到更为完整的结果,我建议大家执行两次命令分别使用不同的单词列表。

大单词列表的输出结果如下:

image4.png

小单词列表的输出结果如下:

image2.png

从我的截图中大家可以看到,我第一次和第二次执行所获取的结果并不相同,其次也都出现了“超时”警告,我并不确定这到底是哪出了问题。

 image5.png

不过可以肯定的是,多执行几次命令应该能获取到更多的返回结果。

我们还可以让InSpy为我们自动创建电子邮件列表,这可以为我们后续操作节约时间。

image6.png

为了方便安全人员进行数据分析,该工具支持HTML、CSV和JSON格式输出。一般我都使用.csv格式。总的来说InSpy是一款不错的信息侦察工具,在信息收集阶段,InSpy或许能为你带来意想不到的惊喜!

 *参考来源:github,FB小编 secist 编译