GHunt 一种可模块化的 OSINT 工具

https://github.com/mxrch/GHunt

GHunt 是一种可模块化的 OSINT 工具,旨在多年来不断发展,并结合了许多技术来调查 Google 帐户或对象。
它目前有email、document、youtube和gaia模块。

🔥 GHunt 正在完全重构,允许用作 Python 库,删除 Selenium 和 Google Chrome 依赖项,使用定义类型和异步,为 v2.0 做准备。
您可以在此处跟踪此项目的进度: https://github.com/mxrch/GHunt/projects/1 在此分支上: https://github.com/mxrch/GHunt/tree/refactor 请理解该活动现在将减少主分支的数量,因此拉取请求也将减少。

GHunt 能找到什么?

🗺️ 电子邮件模块:

  • 业主姓名
  • 盖亚 ID
  • 上次编辑个人资料的时间
  • 个人资料图片(+检测自定义图片)
  • 如果帐户是环聊机器人
  • 已激活的 Google 服务(YouTube、照片、地图、News360、环聊等)
  • 可能的 YouTube 频道
  • 可能的其他用户名
  • 谷歌地图评论 (M)
  • 可能的物理位置 (M)
  • Google 日历中的事件 (C)
  • 组织(工作和教育)(A)
  • 联系电子邮件 (A)
  • 联络电话 (A)
  • 地址 (A)
  • 公开照片 (P)
  • 手机型号 (P)
  • 手机固件 (P)
  • 已安装的软件 (P)

🗺️ 文档模块:

  • 业主姓名
  • 所有者的盖亚 ID
  • 车主资料图片(+检测自定义图片)
  • 创建日期
  • 上次编辑文档的时间
  • 公共权限
  • 您的权限

🗺️ 优酷模块:

  • 所有者的 Gaia ID(通过 Wayback Machine)
  • 检测电子邮件是否可见
  • 国家
  • 描述
  • 总浏览
  • 加入日期
  • 主要链接(社交网络)
  • Gaia 模块可访问的所有信息

🗺️ 盖亚模块:

  • 业主姓名
  • 个人资料图片(+检测自定义图片)
  • 可能的 YouTube 频道
  • 可能的其他用户名
  • 谷歌地图评论 (M)
  • 可能的物理位置 (M)
  • 组织(工作和教育)(A)
  • 联系电子邮件 (A)
  • 联络电话 (A)
  • 地址 (A)

标有(P)的功能要求目标帐户在 Google 相册存档中具有默认设置Allow the people you share content with to download your photos and videos,或者如果目标曾经使用过与其 Google 帐户相关联的 Picasa。
更多信息在这里

标有(M)的人要求目标的 Google 地图评论是公开的(默认情况下是公开的)。

标有(C)的要求用户将 Google 日历设置为公开(默认为关闭)。

标有(A)的用户要求用户在个人资料上设置附加信息,并启用隐私选项“任何人”。

截图

📰最新消息

  • 2020年 2月 10 日:从几天前开始,当我们尝试访问某人的 Google 相册公共相册时,Google 会返回 404,只有当我们有指向他们其中一个相册的链接时,我们才能访问它。
    要么这是一个错误,这将被修复,要么这是我们需要找到如何绕过的保护。
  • 2020 年 3 月 10 日:成功绕过。🕺(commit 01dc016)
    要求“个人资料照片”相册是公开的(默认情况下)
  • 20/10/2020:即使来自“个人资料照片”相册,Google WebArchive 现在也会返回 404,因此照片抓取暂时(或永久)禁用。(提交 e762543)
  • 2020年 11 月 25日:如果用户有 0 条评论(或贡献,甚至是私人评论),谷歌现在会从谷歌地图个人资料中删除该名称。我暂时没有找到旁路,因此感谢您对旁路研究的所有帮助。
  • 20/03/2021 : 成功绕过。🕺(提交 b3b01bc)

发表评论

您的电子邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部