37.网络安全渗透测试—[信息收集篇6]—[Email信息收集]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、Email收集的方法

1、在线访问网站：手工收集网站相关Email

（1）第一步：在线访问 4399游戏网站 （2）第二步：拉到页面的最下面，点击 联系本站，结果如下图所示

2、theHarvester：python脚本小工具

（1）windows下载地址：https://github.com/laramies/theHarvester

（2）kali中下载方式：git clone https://github.com/laramies/theHarvester

（2）安装依赖库：         python3 -m pip install --upgrade pip         python3 -m pip install -r requirements.txt         pip3 install plotly==3.10.0

（3）语法示例：

        示例1：python3 theHarvester.py -d freebuf.com -b baidu                         -d，指定域名                         -b，指定搜索引擎

                               示例2：python3 theHarvester.py -d 7k7k.com -b baidu

3、社工库：本地搭建

（1）本地搭建：略 （2）语法示例：baidu.com|like

4、检索qq群：收集其administrator的qq-email

5、whois查看域名注册邮箱：whois 二级域名

（1）whois freebuf.com：开启了whois保护 （2）whois qqpk.cn：未开启whois保护