pymeta

pymeta

基于Python的开源文件元数据提取工具

PyMeta是一个基于Python3的开源文件元数据提取工具。它可以通过Google和Bing搜索并下载特定类型的文件,如PDF、Excel、Word和PowerPoint等,然后提取这些文件的元数据。这个工具主要用于信息收集,能够帮助发现域名、用户账户、命名规则和软件版本等信息。PyMeta具有多线程下载、灵活搜索选项和代理支持等功能,适用于需要进行元数据分析的各类场景。

PyMeta元数据提取网络爬虫文件搜索信息收集Github开源项目

PyMeta

<p align="left"> <img src="https://yellow-cdn.veclightyear.com/ab5030c0/0827a4f8-de18-48ce-8e9f-282c1127b747.svg"/>&nbsp; <a href="https://www.twitter.com/m8sec"> <img src="https://img.shields.io/badge/Twitter-@m8sec-gray?logo=twitter"/> </a>&nbsp; <img src="https://yellow-cdn.veclightyear.com/ab5030c0/d164974c-529d-4d58-8210-e8d27d442ed2.svg"/>&nbsp; </p>

PyMeta是由dafthack用PowerShell创建的工具PowerMeta的Python3重写版。它使用特制的搜索查询,通过Google和Bing抓取来识别和下载给定域名的以下文件类型(pdf, xls, xlsx, csv, doc, docx, ppt, pptx)。

下载完成后,使用Phil Harvey的exiftool从这些文件中提取元数据,并添加到一个.csv报告中。另外,PyMeta也可以通过使用-dir命令行参数指向一个目录,从手动下载的文件中提取元数据。更多信息请参见使用方法所有选项部分。

为什么?

元数据是渗透测试人员和红队成员常用的发现域名、用户账户、命名规则、软件/版本号等信息的地方!

开始使用

前提条件

需要安装Exiftool,可以通过以下方式安装:

    Ubuntu/Kali - apt-get install exiftool -y

    Mac OS - brew install exiftool

安装:

从PyPi安装最新的稳定版本:

pip3 install pymetasec

或者,从GitHub安装最新代码:

git clone https://github.com/m8sec/pymeta
cd pymeta
python3 setup.py install

使用方法

  • 在Google和Bing上搜索example.com域名内的文件,并将提取的元数据导出到csv报告:<br> pymeta -d example.com

  • 从给定目录中的文件提取元数据并创建csv报告:<br> pymeta -dir Downloads/

所有选项

选项:
  -h, --help            显示帮助信息并退出
  -T MAX_THREADS        文件下载的最大线程数(默认为5)
  -t TIMEOUT            每次搜索的最大超时时间(默认为8)
  -j JITTER             请求之间的抖动时间(默认为1)

搜索选项:
  -s ENGINE, --search ENGINE    搜索引擎(默认为'google,bing')
  --file-type FILE_TYPE         要搜索的文件类型(默认为pdf,xls,xlsx,csv,doc,docx,ppt,pptx)
  -m MAX_RESULTS                每种类型搜索的最大结果数

代理选项:
  --proxy PROXY         请求代理(IP:端口)
  --proxy-file PROXY    从文件加载代理进行轮换

输出选项:
  -o DWNLD_DIR          创建下载目录的路径(默认为./)
  -f REPORT_FILE        自定义报告名称("pymeta_report.csv")

目标选项:
  -d DOMAIN             目标域名
  -dir FILE_DIR         预先存在的文件目录

致谢

编辑推荐精选

博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案,助力品牌曝光

稳定高效的流量提升解决方案,助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用,一键生成无水印视频

最新版Sora2模型免费使用,一键生成无水印视频

Transly

Transly

实时语音翻译/同声传译工具

Transly是一个多场景的AI大语言模型驱动的同声传译、专业翻译助手,它拥有超精准的音频识别翻译能力,几乎零延迟的使用体验和支持多国语言可以让你带它走遍全球,无论你是留学生、商务人士、韩剧美剧爱好者,还是出国游玩、多国会议、跨国追星等等,都可以满足你所有需要同传的场景需求,线上线下通用,扫除语言障碍,让全世界的语言交流不再有国界。

讯飞绘文

讯飞绘文

选题、配图、成文,一站式创作,让内容运营更高效

讯飞绘文,一个AI集成平台,支持写作、选题、配图、排版和发布。高效生成适用于各类媒体的定制内容,加速品牌传播,提升内容营销效果。

热门AI辅助写作AI工具讯飞绘文内容运营AI创作个性化文章多平台分发AI助手
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
商汤小浣熊

商汤小浣熊

最强AI数据分析助手

小浣熊家族Raccoon,您的AI智能助手,致力于通过先进的人工智能技术,为用户提供高效、便捷的智能服务。无论是日常咨询还是专业问题解答,小浣熊都能以快速、准确的响应满足您的需求,让您的生活更加智能便捷。

imini AI

imini AI

像人一样思考的AI智能体

imini 是一款超级AI智能体,能根据人类指令,自主思考、自主完成、并且交付结果的AI智能体。

下拉加载更多