教师：好的, 现在让我们看看使用目标人的电子邮件可以得到什么？
现在, 如果我们将鼠标悬停在此位置,
或者只是复制电子邮件地址, 它将复制此人的电子邮件,
即zaid@isecur1ty｡
组织
所以我们要回到我们的马尔蒂戈, 我会补充说, 我会把这个放在一边｡
我们将添加一个新实体, 这将是一个电子邮件地址｡
我们将转到“个人”,
然后查找“电子邮件地址”｡
拖放该电子邮件,
并将其设置为“属性”中目标人员的电子邮件｡
我将再次双击它并键入zaid@isecur1ty｡
组织
现在, 我们实际上是从这里得到电子邮件的,
从这里的这个图标, 它把我们带到了这个人的电子邮件｡
所以我不是自己猜的, 也不是凭空得到的｡
我实际上设法得到它从只键入的名字的人｡
现在, 从这封电子邮件中,
我们将尝试并看看我们能得到什么信息｡
我将像往常一样右键单击它,
然后将其转换为一个域名｡
再一次, 你可以把这个转移到一个人身上｡
你可以把它转移到一个电话号码,
到网址, 到网站｡
但我不会做所有这些因为我已经用自己的时间做过了｡
而有用的一个是如果我们把它转移到一个人身上｡
所以这里面有很多试验和错误｡
你会尝试的｡
它可能不会给你提供有用的信息｡
删除不好的实体, 然后继续｡
我们可以看到, 我们得到了一个域名, 这就是isecur1ty｡
组织
现在, 我将尝试从该网站获取与该网站关联的电子邮件地址｡
我们要回去, 我们要去寻找电子邮件地址,
就像你在这里看到的｡
因此, 我只需单击“运行全部”以运行所有转换器,
这些转换器将获取与此域关联的电子邮件地址｡
如果我们失败了, 我们会收到这封域保护电子邮件,
它没有用, 所以我会立即删除它｡
我们有米｡ askar @安全｡ org,
就是这个人｡
现在, 我们可以从域中做的另一件事是将其传输到网站｡
然后在这个网站上, 我们要寻找与之相关的电子邮件地址｡
太好了, 现在搞定了｡
如果我们向下看, 我们可以看到这里有两封无用的电子邮件,
所以我将删除这两封邮件｡
我们有两个很好的｡
所以我们有穆斯塔法@阿尔巴齐｡ 和这个人是一样的,
我们从Twitter上得到的｡
我们还有info@isecur1ty｡ 组织
现在, 您可以继续尝试收集有关此目标的更多信息｡
但就目前而言, 我想这已经足够了｡
所以我们有足够的信息来为这个人制定一个攻击策略｡
在下一节课中,
我们会讨论我们收集到的所有信息,
我们会想出一些方法来攻击这个人, 侵入他们的系统或账户.