如何获取目标大量邮箱地址?
发布于 1 年前 阅读权限 无需登录 作者 sonar 2748 次浏览 来自 Hunting专场

如何获取目标大量邮箱地址?

4 回复

github,和各大搜索引擎,社工库,或者找个能遍历的漏洞

theharvester,kali里收集信息工具… 还有nosec.常规的收集信息方法来一遍就好了…

通过smtp 25端口,做个帐号列表去枚举。 根据500/503 和 200还有220还是202 来判断。 很多同理思路

前天测试目标,发现对方有一个外部学习平台弱口令,进去直接把所有人信息拖出来然后进行的爆破。感觉摸清企业所有使用的平台,然后针对测试也是一个思路

回到顶部