7、《高级暴力破解：密码喷洒攻击及IP隐匿技术全解析》

《高级暴力破解：密码喷洒攻击及IP隐匿技术全解析》

1. 生成目标账户列表

在进行攻击前，我们需要生成目标账户列表。运行脚本并观察输出，若要将输出用于攻击，可使用如下命令将输出重定向到另一个文本文件，以便后续导入Burp或ZAP：

root@kali:~/tools# python name2account.py > target_accounts.txt

此外，还可以通过分析用户列表并查看互联网上已有的信息来收集有效用户名。公开索引文档（如PDF、Excel或Word文件）是获取用户ID的优质来源，因为这些文档的元数据中通常包含有价值的信息。许多文档创作软件（如Microsoft Office和Adobe PDF）在默认情况下会将当前登录用户的姓名保存为文件作者。

Fingerprinting Organizations with Collected Archives（FOCA）是一款强大的工具，可用于抓取搜索引擎结果中的索引文档并分析其元数据。它能快速搜索目标的所有公开可用文档，并一键分析其元数据。例如，搜索来自vancouver.ca的公开文档并分析其元数据时，FOCA会下载每个PDF文件，解析其头部，并将找到的用户存储在“Metadata Summary”的左列中。

该工具可从以下链接获取：
- ElevenPaths官网：https://www.elevenpaths.com/labstools/foca/index.html
- GitHub：https://github.com/ElevenPaths/FOCA

<