Metagoofil — это инструмент с открытым исходным кодом, предназначенный для сбора открытых метаданных из публичных документов (PDF, DOC, XLS, PPT и других), доступных на целевых веб-сайтах. Он используется в области разведки с открытых источников (OSINT) и тестирования на проникновение для получения информации о целевых организациях.
Первоначально разработанный компанией Edge Security, Metagoofil позволяет автоматизировать процесс поиска и загрузки документов с помощью поисковых систем, таких как Google, и последующего извлечения из них метаданных. В более поздних версиях функциональность извлечения метаданных была ограничена, и пользователям рекомендуется использовать сторонние инструменты, такие как ExifTool, для анализа полученных файлов.
- Поиск и загрузка документов: Выполняет поиск в Google для нахождения и загрузки документов определённых типов (PDF, DOC, XLS, PPT и другие) с целевого домена.
- Поддержка различных форматов файлов: Работает с широким спектром форматов, включая PDF, DOC, XLS, PPT, DOCX, XLSX, PPTX и другие.
- Гибкая настройка параметров поиска: Позволяет настраивать параметры поиска, такие как количество результатов, задержка между запросами, количество загружаемых файлов и типы файлов.
- Генерация отчётов: Создаёт отчёты в формате HTML, содержащие информацию о найденных документах, что облегчает последующий анализ.
- Интеграция с другими инструментами: Рекомендуется использовать в сочетании с инструментами, такими как ExifTool, для извлечения и анализа метаданных из загруженных файлов.
- Установка и использование: Устанавливается через менеджеры пакетов в Linux-системах, таких как Kali Linux, и используется через командную строку с различными параметрами для настройки поиска и загрузки.