GHunt es una herramienta OSINT modulable para extraer información de cualquier cuenta de Google utilizando un correo electrónico y está diseñada para evolucionar a lo largo de los años.

Actualmente cuenta con módulos de correo electrónico, documentos, YouTube y Gaia.

GHunt

¿Qué puede encontrar GHunt?

Módulo de correo electrónico:

  • Nombre del propietario
  • ID
  • Última vez que se editó el perfil
  • Imagen del perfil (+ detectar imagen personalizada)
  • Si la cuenta es un Hangouts Bot
  • Servicios de Google activados (YouTube, Fotos, Mapas, News360, Hangouts, etc.)
  • Posible canal de YouTube
  • Posibles otros nombres de usuario
  • Reseñas de Google Maps (M)
  • Posible ubicación física (M)
  • Eventos de Google Calendar (C)
  • Organizaciones (trabajo y educación) (A)
  • Correos electrónicos de contacto (A)
  • Teléfonos de contacto (A)
  • Direcciones (A)
  • Fotos públicas (P)
  • Modelos de teléfonos (P)
  • Firmwares de teléfonos (P)
  • Programas instalados (P)

Módulo de documentos:

  • Nombre del propietario
  • ID de Gaia del propietario
  • Imagen de perfil del propietario (+ detectar imagen personalizada)
  • Fecha de creación
  • Última vez que se editó el documento
  • Permisos públicos
  • Tus permisos

Módulo de Youtube:

  • ID de Gaia del propietario (a través de Wayback Machine)
  • Detectar si el correo electrónico es visible
  • País
  • Descripción
  • Vistas totales
  • Fecha de incorporación
  • Enlaces principales (redes sociales)
  • Toda la información accesible por el módulo Gaia

Módulo Gaia:

  • Nombre del propietario
  • Imagen de perfil (+ detectar imagen personalizada)
  • Posible canal de YouTube
  • Posibles otros nombres de usuario
  • Reseñas de Google Maps (M)
  • Posible ubicación física (M)
  • Organizaciones (trabajo y educación) (A)
  • Correos electrónicos de contacto (A)
  • Teléfonos de contacto (A)
  • Direcciones (A)

Las funciones marcadas con una (P) requieren que la cuenta de destino tenga la configuración predeterminada de Permitir que las personas con las que compartes contenido descarguen tus fotos y vídeos en el Archivo de álbumes de Google, o si el destino ha utilizado alguna vez Picasa vinculado a su cuenta de Google. Más información aquí.

Los marcados con una (M) requieren que las reseñas de Google Maps del objetivo sean públicas (son públicas por defecto).

Los marcados con una (C) requieren que el usuario tenga Google Calendar configurado como público (por defecto este se encuentra cerrado).

Los marcados con una (A) requieren que el usuario tenga la información adicional configurada en el perfil con la opción de privacidad “Cualquiera” activada, en caso negativo no se mostrarán.

Instalación

Instalación manual

Asegúrate de tener instalado Python 3.7+.

Se requieren algunos módulos de Python que están contenidos en requirements.txt y se instalarán a continuación.

1. Chromedriver y Google Chrome

Este proyecto utiliza Selenium y descarga automáticamente el driver correcto para tu versión de Chrome. (⚠️ Así que asegúrate de tener instalado Google Chrome.)

2. Clonación

Abre tu terminal, y ejecuta los siguientes comandos :

git clone https://github.com/mxrch/ghunt
cd ghunt

3. Requisitos

En la carpeta de GHunt, procede a ejecutar

python3 -m pip install -r requirements.txt

Adapta el comando a tu sistema operativo si es necesario.

Docker

La imagen Docker se construye automáticamente y se empuja a Dockerhub después de cada empuje en este repositorio.

Puedes extraer la imagen Docker con

docker pull ghcr.io/mxrch/ghunt

Luego, puedes usar docker_check_and_gen.sh y docker_hunt.sh para invocar GHunt a través de Docker, o puedes usar estos comandos :

docker run -v ghunt-resources:/usr/src/app/resources -ti ghcr.io/mxrch/ghunt check_and_gen.py
docker run -v ghunt-resources:/usr/src/app/resources -ti ghcr.io/mxrch/ghunt ghunt.py

Uso

Para la primera ejecución y algún tiempo después, necesitarás comprobar la validez de tus cookies.

Para ello, ejecuta check_and_gen.py.

Si no tienes cookies almacenadas (ej: primer lanzamiento), se te pedirán las cookies necesarias. Si son válidas, generará el token de autenticación y los tokens de Google Docs y Hangouts.

A continuación, puedes ejecutar la herramienta de la siguiente manera

python3 ghunt.py email [email protected]

python3 ghunt.py doc https://docs.google.com/spreadsheets/d/1BxiMVs0XRA5nFMdKvBdBZjgmUUqptlbs74OgvE2upms