网络安全与攻防策略:现代威胁应对之道(原书第2版)
上QQ阅读APP看书,第一时间看更新

5.1.2 PhoneInfoga

PhoneInfoga是目前使用的一种工具,它利用目标手机号码查找有关目标可用数据。该工具有一个丰富的数据库,可以辨别电话号码是一次性电话号码还是语音IP号码。在某些情况下,了解安全威胁的用户可能会使用这些类型的号码来避免其实际身份留下痕迹。

在这种情况下,该工具只会简单地通知黑客,这样他们就不会花太多的精力去追踪这样的目标。PhoneInfoga还能可靠地告诉运营商电话号码的运行方式。黑客所需要做的就是告诉工具对号码进行OSINT(Open Source Intelligence)扫描。该工具使用本地网络扫描、第三方号码验证工具和网络扫描来查找号码的任何踪迹。

该工具可以在任何操作系统上运行,前提是安装了它的依赖项Python 3和Pip 3。

在图5-4中,你可以看到PhoneInfoga是如何验证手机号码的。

图5-4 使用PhoneInfoga验证手机号码