GHunt Google账号信息提取工具

GHunt Google账号信息提取工具

描述

GHunt是一个OSINT工具,可使用电子邮件从任何Google帐户中提取信息。

目前可以提取:

  • 主人的名字
  • 上次编辑配置文件
  • Google ID
  • 如果帐户是环聊机器人
  • 激活的Google服务(YouTube,照片,地图,News360,环聊等)
  • 可能的YouTube频道
  • 可能的其他用户名
  • 公开照片(P)
  • 手机型号(P)
  • 手机固件(P)
  • 已安装的软件(P)
  • Google Maps评论(M)
  • 可能的物理位置(M)

标有(P)的功能要求目标帐户Allow the people you share content with to download your photos and videos在Picasa上具有默认设置,或者使用Picasa链接到其Google帐户。
更多信息在这里

标有(M)的标记要求对目标的Google地图评论是公开的(默认情况下为公开)。

屏幕截图

最新消息

  • 2020年2月10日:由于几天前,当我们尝试访问某人的Google相册公开相册时,Google返回404,只有在我们拥有他的相册之一的链接时,我们才能访问它。
    这可能是一个错误,并且将得到修复,或者这是我们需要找到如何绕过的保护措施。
  • 2020年3月10日:成功绕过。🕺(提交01dc016)
    它要求“个人资料照片”相册是公开的(默认情况下)

安装方法

Docker

您可以使用以下命令构建Docker映像:

docker build --build-arg UID=$(id -u ${USER}) --build-arg GID=$(id -g ${USER}) -t ghunt .

任何脚本都可以通过以下方式调用:

docker run -v $(pwd)/resources:/usr/src/app/resources -ti ghunt check_and_gen.py
docker run -v $(pwd)/resources:/usr/src/app/resources -ti ghunt hunt.py <email_address>

手动安装

  • 确保已安装Python 3.6.1+。(我使用Python 3.8.1开发了它)
  • 需要一些Python模块,这些模块包含在requirements.txt其中并将在下面安装。

1. Chromedriver和Google Chrome浏览器

该项目使用Selenium,并自动为您的Chrome版本下载正确的驱动程序。
⚠️ 因此,请确保已安装Google Chrome。

2.要求

在GHunt文件夹中,运行:

python -m pip install -r requirements.txt

根据需要使命令适应您的操作系统。

用法

对于第一次运行,有时甚至是之后,您需要检查cookie的有效性。
为此,请运行check_and_gen.py
如果您没有存储Cookie(例如:首次启动),则会要求您提供4个必需的Cookie。如果它们有效,它将生成Authentication令牌和Google Docs&Hangouts令牌。

然后,您可以运行以下工具:

python hunt.py [email protected]

⚠️ 建议您为此设置一个空帐户,或者使用一个永远不会登录的帐户,因为根据您的浏览器/位置,重新登录用于Cookie的Google帐户可能会取消授权。

我在哪里找到这4个Cookie?

  1. 登录account.google.com
  2. 之后,打开“开发工具”窗口并导航到“存储”选项卡(在Firefox上为Shift + F9)(在Chrome上称为“应用程序”)。
    如果您不知道如何打开它,只需右键单击任意位置,然后单击“检查”即可。。
  3. 然后,您会找到所需的每个cookie,包括4个cookie。

🛡️ 保护自己

关于从您的Google相册帐户收集元数据:

假设Google在您的Google帐户仪表板上显示“ X要求访问”,您可能会想像您必须显式授权另一个帐户才能访问图片;但这种情况并非如此。 任何帐户都可以访问您的AlbumArchive(默认情况下):

以下是检查和修复您容易受到攻击(很可能是您)的事实的方法:使用您的Google帐户登录后,
转到https://get.google.com/albumarchive/。您将被自动重定向到正确的专辑存档URL(https://get.google.com/albumarchive/)。之后,点击左上角的三个点,然后点击设置

然后,取消选中那里的唯一选项:

另外,如果目标帐户曾经使用过以任何方式,形状或形式链接到其Google帐户的Picasa,也将容易受到攻击。有关更多信息,请阅读PinkDev1对问题#10的评论。 目前,唯一(已知)的解决方案是从AlbumArchive中删除Picasa相册。

项目地址

GitHub: https://github.com/mxrch/ghunt

下载地址

①GitHub: GHunt/archive/master.zip
②雨苁网盘:w.ddosi.workers.dev
③迅雷网盘: pan.xunlei.com 提取码:GmBT
④蓝奏云: waf.lanzoui.com 密码:ddosi.com