12、利用谷歌挖掘目标信息及物理评估策略

利用谷歌挖掘目标信息及物理评估策略

在当今数字化时代，无论是想要深入了解目标公司及其员工，还是进行安全评估，谷歌都能成为我们强大的工具。下面将详细介绍如何利用谷歌来挖掘各种有价值的信息，以及在物理评估中如何借助谷歌提供的线索。

非明显的电子邮件关系挖掘

在寻找与目标相关的电子邮件地址时，基于公司通用域名搜索只是一方面，而确定与目标有微妙联系的电子邮件地址则是另一回事。谷歌可以帮助我们确定这些关键关系，这些关系常常能揭示个人地址以及地址与个人之间的联系。
- 获取“脏列表” ：首先，使用基本的电子邮件定位技术获取一个“脏列表”。这个列表包含与目标“明显”电子邮件地址在同一页面上找到的所有电子邮件地址。对于抓取的新闻组消息，这个列表通常会包含一些“边缘”地址。
- 自动化查询组合 ：利用这个“脏列表”，对列表中每一个电子邮件组合进行自动化查询。如果某个电子邮件组合的查询结果不止一个命中，那么这些地址之间就存在某种关系。命中次数越多，关系就越强。
- 确定不太明显的关系 ：为了确定不太明显的关系，可以将地址命中结果分成不同的集合。例如，从列出EmailA的每个网页上抓取电子邮件地址，我们将这个列表称为CollectionA。接着，从列出EmailB的每个网页上抓取电子邮件地址，称为CollectionB。然后自动化进行谷歌查询，将EmailA与CollectionB中的每一个电子邮件地址组合查询。如果有命中结果（即任何查询至少有一个命中），则说明EmailA和EmailB之间存在松散的关系。之后，反向搜索，将EmailB与CollectionA中的每一个地址组合查