[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-i2t7NjPE-1690965392247)(https://image.3001.net/images/20211122/1637566657_619b48c1bb7866f0286e5.jpg!small)]
关于Terra
Terra是一款功能强大的公开资源情报工具(OSINT),该工具主要针对的是Twitter和Instagram数据,广大研究人员可以利用Terra在这两个社交媒体平台上实现信息收集和数据获取。
支持的社交媒体平台
工具安装
首先,广大研究人员可以使用下列命令将该项目源码克隆至本地:
$ git clone https://github.com/xadhrit/terra.git
接下来,在命令行终端中修改当前工作目录:
$ cd terra
运行下列命令,安装该工具所需的依赖组件:
$ python3 -m pip install -r requirements.txt
注意事项
针对Twitter 凭证
在使用Terra时,我们需要将Twitter凭证信息存储至项目creds目录下的twitter.yml文件中,具体可以参考 Twitter
API信息,或前往Twitter的
开发者门户网站获取访问令牌。
针对Instagram凭证
在使用Terra时,我们需要将Instagram的用户名和密码存储至creds/insta.yml文件中。
工具使用
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-70N3Ywww-1690965392249)(https://image.3001.net/images/20211122/1637566687_619b48df4865fffe14ae5.png!small)]
基础使用
~/terra$ python3 terra.py <username of target>
help : -j 将结果存储至JSON文件中
-f 处理文本文件
Twitter侦察命令
ls: 显示所有可用的Terra命令
help: 获取帮助信息
quit: 退出程序运行
clear: 清理终端信息
exit: 退出Terra
reset target : 在命令行中重置新的目标
tweets : 获取目标Twitter用户最新发布的推文
favtweets :获取目标Twitter用户最新收藏的推文
followers : 获取目标的粉丝列表
following : 获取目标的关注列表
info: 获取目标用户信息概览
profile pic: 下载目标账号的头像
banner: 下载目标账号的信息页背景图
htags : 获取目标账号使用的Hashtag
Instagram侦察命令
ls: 显示所有可用的Terra命令
help: 获取帮助信息
quit: 退出程序运行
clear: 清理终端信息
exit: 退出Terra
locations : 获取聚标绑定的地理位置
captions : 获取目标的标题信息
reset target: 在命令行中重置新的目标
comments : 获取目标所有的评论
followers : 获取目标的粉丝列表
followings: 获取目标的关注列表
followers emails : 获取目标账号粉丝的电子邮箱
following emails : 获取目标账号关注的账号邮箱
followers phone : 获取目标账号粉丝的
followings phone : 获取目标账号关注的手机号码
tags : 获取目标账号使用的Hashtag
timeline : 获取目标账号概览
likes: 获取目标的点赞数量
mediatype : 获取目标的照片和视频信息
photodes : 获取目标的照片描述
photos : 下载目标照片
profile pic : 下载目标账号头像
stories : 下载目标账号的故事信息
tagged': 获取目标账号标记的用户列表
commenter': 获取目标发布信息的评论用户
项目地址
Terra: 【 GitHub传送门】
参考资料
[ https://github.com/bear/python-twitter](https://github.com/bear/python-
twitter)
witter)
最后
从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
扫码领取
