如何收集一个公司的员工信息，猎头、商业竞对都比较关心。方式上其实有几种，一个是通过招聘网站搜集简历，但国内网站如果要看简历的联系方式则需要收费，这个成本比较高，介绍几个简单方法：

通过LinkedIn可以拿到邮箱，拿到邮箱以后当然可以有其他玩法，比如钓鱼、撞库之类。工具直接可在https://github.com/DisK0nn3cT/linkedin-gatherer下载，可以针对某个特定域名，生成Excel，包括姓名，邮箱，职位，照片等信息。也可以只输入名字，定向搜索某人。

工具目前还不够智能，开发者的目标是只需要输入公司名，收集抓取自动进行，并且发个邮件出来，BUT，目前还没达到这个水平。开发者还准备用自然语言处理发现角色和部门类型，实现关系可视化，当然这也还没实现。不过就目前这能力，基本足够用了。

需要注册个linkedin账号并激活，这个账号能够关联三度关系，如果这个账户看不到相关人的话，建议和目标公司的一些关键人成为好友。另外需要一个Hunter.io API密钥，可以https://hunter.io注册一个。

这个比较简单，现成的工具可用，就不多说了。

为了避免引起争议，就不说名字了。只看了IOS版本，注册需要手机号和验证码，然后可以搜索特定公司员工。用Burp观察了下，先搜索了饿了么，请求如下：

请求输出是JSON格式，不过超过25000条记录就会连接超时。

POST请求如下所示：

可以通过将参数移动到URL中将其更改为GET请求，例如在以下请求中：