👔 linkedin2username: «Серый кардинал» OSINT-разведки

Кратко: linkedin2username — это OSINT-инструмент, который парсит страницы сотрудников компании в LinkedIn и генерирует из их имен десятки возможных вариантов юзернеймов (логинов) и email-адресов. Это «чистый веб-скрапер»: он эмулирует браузер, логинится под вашим аккаунтом и собирает данные, которые видны обычному пользователю.

◽️Зачем это нужно Представьте: вы начинаете пентест, и единственное, что есть у компании — это домен target.com. Вы вбиваете в терминал: linkedin2username -c target -n target.com Через пару минут инструмент собирает имена, должности и генерирует сотни строк: john.smith@target.com, jsmith@target.com, smithj@target.com и т.д. Это готовый словарь для брутфорса почты, VPN или веб-админок.

◽️Что умеет генерировать Инструмент создает несколько файлов: Файл Формат Пример (John Smith) first.last.txt Имя.Фамилия john.smith f.last.txt Инициал.Фамилия j.smith flast.txt Инициал + фамилия jsmith firstl.txt Имя + инициал фамилии johns first.txt Только имя john lastf.txt Фамилия + инициал smithj rawnames.txt Просто имена john smith

Благодаря опции -n можно сразу добавить домен: -n target.com превратит john.smith в john.smith@target.com.

◽️Как работает linkedin2username — не API, а парсер. Вы указываете компанию так, как она написана в URL её страницы: linkedin2username -c example -n example.com Инструмент открывает браузер, логинится (запрашивает логин/пароль), собирает сотрудников и генерирует юзернеймы. Основные флаги: · -d DEPTH — глубина сбора (по 25-50 результатов на шаг). · -k "sales,it" — фильтр по должностям. · -g — обход лимита LinkedIn (в 1000 сотрудников) через поиск по геолокациям. · -x — проброс трафика через Burp Suite для отладки.

◽️Подводные камни Важное предупреждение LinkedIn не любит ботов. Инструмент может спровоцировать блокировку или капчу для вашего аккаунта. Всегда используйте тестовые аккаунты.

◽️Современное положение (2026) К 2026 году linkedin2username остается стандартом для быстрой генерации словарей. Активно развивается форк initstring (актуальная версия, с которой рекомендуется работать) с поддержкой Selenium и Geoblast. Итог: linkedin2username — это та самая утилита, которой пользуются и багхантеры, и злоумышленники, когда нужно собрать словарь в лоб, без сложных танцев с API.

#osint #linkedin #usernamegenerator #kalilinux #реконнассанс

👔 linkedin2username: «Серый кардинал» OSINT-разведки | Сетка — социальная сеть от hh.ru