OSINT＋Python＝自定义黑客

前言

python是一门很棒的语言，可以通过许多的库，迅速的开发出各种个样的应用程序，去扮演漏洞探测，逆向工程，web分析工具等等角色。毫无疑问对于任何安全专家它都是一个有用的知识。

Internet是巨大的，它收容了所有不可思议的信息，这也是为什么OSINT技术对搜集，分析和呈现这些信息是至关重要的。

目标一

目标: 在LinkedIn上使用Google Custom Search API搜索 ANTPJI成员。

这些脚本非常简单，以不同的方式做了同样的事情。第一个使用了 Google API 客户端,第二个使用了神奇的 Requests 库。

在这些脚本中，我们使用了一些Google Hacking，以便在LinkedIn上找到协会的成员。

执行任意一个脚本，就可以得到如下结果：

现在还不是很有趣

目标二

目标: 使用Google Custom Search API 获得 ANTPJI 成员 LinkedIn档案中的照片。

下面的脚本获取协会成员在LinkedIn的照片，并提取出图片元数据信息

这个脚本生成了一个包含所有照片的HTML页面。

使用的库: Google API 客户端, PIL, Requests 和 Markup。

结果是:

通过很少的数行代码，我们获得了一个有趣的工具。

目标三

目标: LinkedIn上 ANTPJI 成员的关系是怎样的 ?

通过这个脚本，我们搜寻LinkedIn上协会成员之间的关系，并创建了一个与此相关的图。

使用的库: Google API 客户端, NetworkX 和 Matplotlib。

这就是生成的图片：