Всем привет! В этой статье, хочу показать работу достаточно простого, но в умелых, и не очень, руках достаточно эффективного инструмента, для поиска и подбора паролей к различным учетным записям.
Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика, а, он в свою очередь пытается найти соответствия в слитых базах. Результатом будут, все найденные сведения об утечке ваших данных. (Используетс API сайта hacked-emails).
Затем вы даете ему пароль этого почтового ящика, после чего он проверяет эти учетные данные на 16 сайтах (например, facebook, twitter, google ...), после чего он сообщает вам, что регистрация прошла успешно, или наоборот.
Зависимости:
Справка:
Использование:
Результат, не очень утешительный:
Скормим утилитке пароль, пусть проверит на основных сайтах:
Как видим, данные подошли к одному сайту, я проверил, да, все верно. На этом, пожалуй, описание можно закончить, так как функционал исчерпан.
Про то, как добавлять в этот список сайты, можно прочитать тут
Спасибо за внимание.
Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика, а, он в свою очередь пытается найти соответствия в слитых базах. Результатом будут, все найденные сведения об утечке ваших данных. (Используетс API сайта hacked-emails).
Затем вы даете ему пароль этого почтового ящика, после чего он проверяет эти учетные данные на 16 сайтах (например, facebook, twitter, google ...), после чего он сообщает вам, что регистрация прошла успешно, или наоборот.
Зависимости:
- Python 3.x or 2.x (Prefered 3).
- Linux or windows system (Not tested on OSX yet) .
- Остальные зависимости перечислены в requirements.txt
Код:
git clone https://github.com/D4Vinci/Cr3dOv3r.git
Код:
chmod 777 -R Cr3dOv3r
cd Cr3dOv3r
pip3 install -r requirements.txtСправка:
Код:
python3 Cr3dOv3r.py –hИспользование:
Код:
python3 Cr3dOv3r.py example@gmail.comРезультат, не очень утешительный:
Скормим утилитке пароль, пусть проверит на основных сайтах:
Как видим, данные подошли к одному сайту, я проверил, да, все верно. На этом, пожалуй, описание можно закончить, так как функционал исчерпан.
Про то, как добавлять в этот список сайты, можно прочитать тут
Спасибо за внимание.
- AI-выжимка (тезисы)
- Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика :: Утилита ищет почту в слитых базах через API сайта hacked-emails и показывает данные об утечках.
проверяет эти учетные данные на 16 сайтах :: Второй режим — авторизация введённым паролем на 16 сервисах вроде facebook, twitter, google.
git clone https://github.com/D4Vinci/Cr3dOv3r.git :: Установка стандартная: клон с GitHub, chmod, pip3 install -r requirements.txt.
python3 Cr3dOv3r.py example@gmail.com :: Запуск прост: python3 Cr3dOv3r.py example@gmail.com, поддерживается Python 2/3.
данные подошли к одному сайту, я проверил, да, все верно :: В тесте пароль реально подошёл к одному из проверенных сайтов.
как добавлять в этот список сайты :: Расширять список проверяемых сайтов можно по инструкции из wiki проекта.
- Домен (таксономия витрины «Разборы»)
- Pentest
Комментарии
26