SocialPwned

SocialPwned هي أداة OSINT تسمح بالحصول على رسائل البريد الإلكتروني، من هدف معين، المنشورة في شبكات التواصل الاجتماعي مثل إنستغرام ولينكد إن وتويتر للعثور على تسريبات بيانات الاعتماد المحتملة في PwnDB أو Dehashed والحصول على معلومات حساب Google عبر GHunt.

الغرض من هذه الأداة هو تسهيل البحث عن الأهداف الضعيفة خلال مرحلة البصمة (Footprinting) في الاختراق الأخلاقي. من الشائع أن ينشر موظفو الشركة رسائلهم الإلكترونية في شبكات التواصل الاجتماعي، سواء المهنية أو الشخصية، لذا إذا تم تسريب بيانات اعتماد هذه الرسائل الإلكترونية، فمن الممكن أن تكون كلمات المرور التي تم العثور عليها قد أُعيد استخدامها في البيئة المراد تدقيقها. إذا لم يكن الأمر كذلك، فعلى الأقل سيكون لديك فكرة عن الأنماط التي يتبعها هذا الهدف لإنشاء كلمات المرور وستتمكن من تنفيذ هجمات أخرى بمستوى أعلى من الفعالية.

يستخدم SocialPwned وحدات مختلفة:

• إنستغرام: باستخدام Instagram API غير الرسمي من @LevPasha، تم تطوير طرق مختلفة للحصول على رسائل البريد الإلكتروني المنشورة من قبل المستخدمين. يلزم حساب إنستغرام.
• لينكد إن: باستخدام Linkedin API غير الرسمي من @tomquirk، تم تطوير طرق مختلفة للحصول على موظفي الشركة ومعلومات الاتصال الخاصة بهم (البريد الإلكتروني، تويتر أو الهاتف). بالإضافة إلى ذلك، يمكن إضافة الموظفين الذين تم العثور عليهم إلى جهات اتصالك، بحيث يمكنك لاحقاً الوصول إلى شبكة جهات الاتصال والمعلومات الخاصة بهم. تقوم هذه الوحدة أيضاً بإنشاء ملفات مختلفة بمجموعات من أسماء المستخدمين المحتملة لمؤسسة ما. يلزم حساب لينكد إن.
• Twint: باستخدام Twint من @twintproject يمكنك تتبع جميع التغريدات المنشورة من قبل مستخدم للبحث عن بعض البريد الإلكتروني. ليس من الضروري وجود حساب تويتر.
• PwnDB: مستوحاة من الأداة PwnDB التي أنشأها @davidtavarez، تم تطوير وحدة تبحث عن جميع تسريبات بيانات الاعتماد من رسائل البريد الإلكتروني التي تم العثور عليها. بالإضافة إلى ذلك، يتم إجراء طلب POST لكل بريد إلكتروني إلى HaveIBeenPwned لمعرفة مصدر التسريب.
• Dehashed: توفر كلمات مرور واضحة وأيضاً تجزئة كلمات المرور التي لم يتم فك تشفيرها. من الضروري الدفع في Dehashed للحصول على مفتاح API، ولكن يمكن أن يكون بديلاً جيداً عندما تكون PwnDB بطيئة أو لا تقدم نتائج.
• GHunt: باستخدام الأداة التي أنشأها @mxrch، GHunt، يمكن الحصول على معلومات متعلقة برسائل Gmail الإلكترونية، مثل المراجعات وصورة الملف الشخصي والموقع المحتمل أو أحداث التقويم العامة.

التثبيت 🛠

الطريقة السهلة

$ service docker start
$ docker pull mrtuxx/socialpwned
$ docker run -v $(pwd)/credentials.json:/socialpwned/credentials.json -v $(pwd)/output:/socialpwned/output -it mrtuxx/socialpwned socialpwned.py --credentials credentials.json --help

ملاحظة: ستحتاج إلى تثبيت خدمة docker بشكل صحيح.

الطريقة اليدوية

يعتمد تثبيت Tor على نظامك. على دبيان:

$ sudo apt-get install tor
$ /etc/init.d/tor start

استنساخ المستودع باستخدام Git:

$ git clone https://github.com/MrTuxx/SocialPwned.git
$ cd SocialPwned
$ sudo pip3 install --user --upgrade git+https://github.com/twintproject/twint.git@origin/master#egg=twint
$ sudo pip3 install -r requirements.txt
$ sudo python3 socialpwned.py --credentials credentials.json --help

لكي تعمل وحدة GHunt بشكل صحيح، يجب اتباع هذه الخطوات:

• GHunt التثبيت اليدوي

الاستخدام

لاستخدام ميزات إنستغرام ولينكد إن، يجب أن يكون لديك حساب تم إنشاؤه على كل من شبكات التواصل الاجتماعي. يجب الإشارة إلى بيانات الاعتماد في ملف JSON:

{
    "instagram":{
        "username":"username",
        "password":"password"
    },
    "linkedin":{
        "email":"email",
        "password":"password"
    },
    "ghunt":{
        "SID":"SID",
        "SSID":"SSID",
        "APISID":"APISID",
        "SAPISID":"SAPISID",
        "HSID":"HSID"
    },
    "dehashed":{
         "email":"email",
         "apikey":"apikey"
    }
}

ملاحظة: يمكن الحصول على ملفات تعريف الارتباط اللازمة لوحدة GHunt باتباع الخطوات الموضحة هنا.

usage: socialpwned.py [-h] --credentials CREDENTIALS [--pwndb] [--tor-proxy PROXY] [--instagram] [--info QUERY]
                      [--location LOCATION_ID] [--hashtag-ig QUERY] [--target-ig USERNAME] [--search-users-ig QUERY]
                      [--my-followers] [--my-followings] [--followers-ig] [--followings-ig] [--linkedin]
                      [--company COMPANY_ID] [--search-companies QUERY] [--employees] [--my-contacts]
                      [--user-contacts USER_ID] [--search-users-in QUERY] [--target-in USERNAME] [--add-contacts]
                      [--add-a-contact USER_ID] [--twitter] [--limit LIMIT] [--year YEAR] [--since DATE]
                      [--until DATE] [--profile-full] [--all-tw] [--target-tw USERNAME] [--hashtag-tw USERNAME]
                      [--followers-tw] [--followings-tw] [--ghunt] [--email-gh [email protected]] [--dehashed]
                      [--email-dh [email protected]]

إذا قمت بسحب صورة docker، فيجب تشغيل:

docker run -v $(pwd)/<YOUR CREDENTIALS JSON FILE>:/socialpwned/credentials.json -v $(pwd)/output:/socialpwned/output -it mrtuxx/socialpwned socialpwned.py --credentials credentials.json <COMMANDS>

نصائح 📌

1. احتفظ بجلسات لينكد إن وإنستغرام في متصفح لحل أي حظر محتمل. تفاعل بطريقة طبيعية.

2. قبل محاولة الحصول على جميع رسائل البريد الإلكتروني لموظفي مؤسسة ما على لينكد إن، تأكد من أن لديك شبكة واسعة من جهات الاتصال، وأصدقاء مشتركين، وبعض الموظفين المضافين إلى شبكتك. في كثير من الأحيان لا يمكنك رؤية معلومات جهة اتصال إذا لم تكن في شبكتك.

3. حاول عدم إجراء عمليات بحث ضخمة لتجنب الحظر.

4. قم بدمج الوحدات عندما يكون الهدف محدداً أو لن يتم التعامل مع كمية كبيرة من المعلومات، وإلا فقد تفشل أو يتم حظرك.

تنسيق الإخراج 💾

في كل مرة يتم تشغيل SocialPwned، سيتم إنشاء دليل بالتنسيق التالي: