假设我想查找组织中谁拥有特定电话号码,如果您这样做,通常会列出他们finger username
。是否可以进行反向查找并获取详细信息中包含电话号码的用户名/名称?
答案1
这应该不可能。如果我没记错的话,finger 是根据在用户主目录中查找特定信息来查找用户的详细信息。按照今天的标准,它不是很复杂或集中。我想如果你知道或强行获取所有用户及其详细信息,你可以构建自己的数据库并对其进行查找。
我认为 Finger 存在安全风险,在现代世界中没有理由使用它。我已经很多年没有听说过它了,它几乎没有内置安全性,以纯文本进行通信,允许系统和用户探测,并且是为“不同的世界”(社交媒体出现之前、手机普及之前、斯诺登出现之前)设计的。