mxrch/GHunt

主题

GHunt 是一个面向渗透测试与安全研究的 Google 账户 OSINT 框架，旨在自动化提取目标 Google 账户的公开信息，将分散的数字痕迹拼成完整画像。

核心分点总结

1. 全面覆盖：支持 Google 账户、日历、评论、YouTube、位置历史、Drive 文件元数据等多维度数据提取，几乎触及 Google 生态的每个角落。

2. 零依赖认证：无需 API 密钥或目标账户授权，仅凭邮箱或用户 ID 即可发起调查，极大降低了信息收集的门槛。

3. 结构化输出：所有提取的数据均以 JSON 或易读格式呈现，便于直接导入其他分析工具或生成可视化报告。

4. 持续迭代：项目紧跟 Google 接口变化，社区活跃更新，确保在反爬机制升级后仍能稳定运行。

行动指南

1. 在渗透测试或红队评估中，将 GHunt 作为信息收集阶段的首选工具，快速建立目标人员的 Google 数字画像。
2. 安全研究人员可用它验证自身 Google 账户的隐私暴露面，及时调整公开设置。
3. 上手只需 pip install ghunt，运行 ghunt email youremail@gmail.com 即可体验完整流程，文档详尽，命令行交互友好。

金句总述

GHunt 让 Google 账户的每一寸数字足迹都无处遁形，把零散的数据碎片瞬间拼成一张清晰的侦察地图。

故事性收尾

曾经，安全研究员小李需要手动翻遍目标的公开评论、日历邀请和 YouTube 频道，耗时数小时拼凑出模糊的轮廓。如今，他只需在终端输入一行命令，咖啡还没凉，一份包含邮箱关联、常去地点、活跃时段和社交互动的完整报告便已静静躺在桌面上——他端起杯子，微微一笑，知道真正的分析才刚刚开始。