buster

الوصف

Buster هي أداة OSINT متقدمة تُستخدم من أجل:

• الحصول على حسابات وسائل التواصل الاجتماعي لبريد إلكتروني باستخدام مصادر متعددة (gravatar, about.me, myspace, skype, github, linkedin, خروقات سابقة)
• الحصول على روابط إلى حيث تم العثور على البريد الإلكتروني باستخدام google, twitter, darksearch ومواقع paste
• الحصول على خروقات لبريد إلكتروني
• الحصول على النطاقات المسجلة باستخدام بريد إلكتروني (reverse whois)
• إنشاء رسائل بريد إلكتروني وأسماء مستخدمين محتملة لشخص ما
• العثور على البريد الإلكتروني لحساب على وسائل التواصل الاجتماعي
• العثور على رسائل بريد إلكتروني من اسم مستخدم
• العثور على البريد الإلكتروني الخاص بالعمل لشخص ما

يمكن العثور على برنامج تعليمي حول كيفية استخدام Buster هنا

التثبيت

استنساخ المستودع:

$ git clone git://github.com/sham00n/buster

بمجرد حصولك على نسخة من المصدر، يمكنك تثبيته باستخدام:

$ cd buster/
$ python3 setup.py install
$ buster -h

مفاتيح API

يستخدم هذا المشروع hunter.io للحصول على معلومات من رسائل البريد الإلكتروني للشركات، أول عدد من عمليات البحث عن "البريد الإلكتروني للشركة" لا تتطلب مفتاحًا، إذا كنت مهتمًا برسائل البريد الإلكتروني للشركات، فأوصي بالتسجيل للحصول على حساب على hunter.io.

بمجرد الحصول على مفتاح API، أضفه إلى ملف "api-keys.yaml" وأعد تشغيل الأمر:

$ python setup.py install

الاستخدام

usage: buster [-h] [-e EMAIL] [-f FIRST] [-m MIDDLE] [-l LAST] [-b BIRTHDATE]
              [-a ADDINFO [ADDINFO ...]] [-u USERNAME] [-c COMPANY]
              [-p PROVIDERS [PROVIDERS ...]] [-o OUTPUT] [-v] [--list LIST]

Buster is an OSINT tool used to generate and verify emails and return
information associated with them

optional arguments:
  -h, --help            show this help message and exit
  -e EMAIL, --email EMAIL
                        email adress or email pattern
  -f FIRST, --first FIRST
                        first name
  -m MIDDLE, --middle MIDDLE
                        middle name
  -l LAST, --last LAST  last name
  -b BIRTHDATE, --birthdate BIRTHDATE
                        birthdate in ddmmyyyy format,type * if you dont
                        know(ex:****1967,3104****)
  -a ADDINFO [ADDINFO ...], --addinfo ADDINFO [ADDINFO ...]
                        additional info to help guessing the
                        email(ex:king,345981)
  -u USERNAME, --username USERNAME
                        checks 100+ email providers for the availability of
                        [email protected]
  -c COMPANY, --company COMPANY
                        company domain
  -p PROVIDERS [PROVIDERS ...], --providers PROVIDERS [PROVIDERS ...]
                        email provider domains
  -o OUTPUT, --output OUTPUT
                        output to a file
  -v, --validate        check which emails are valid and returns information
                        of each one
  --list LIST           file containing list of emails

أمثلة الاستخدام

الحصول على معلومات بريد إلكتروني واحد (موجود أم لا، وسائل التواصل الاجتماعي حيث تم استخدام البريد الإلكتروني، خروقات البيانات، paste وروابط إلى حيث تم العثور عليه)

$ buster -e [email protected]

الاستعلام عن قائمة بريد إلكتروني

$ buster --list emails.txt

إنشاء رسائل بريد إلكتروني تطابق النمط والتحقق مما إذا كانت موجودة أم لا (استخدم الوسيط -a إذا كان لديك المزيد من المعلومات لإضافتها، على سبيل المثال: -a لقب لون_مفضل رقم_هاتف)

$ buster -e j********9@g****.com -f john -l doe -b ****1989

إنشاء أسماء مستخدمين (استخدم مع الخيار -o وأدخل الملف في وحدة profiler الخاصة بـ recon-ng)

$ buster -f john -m james -l doe -b 13071989 

إنشاء رسائل بريد إلكتروني (استخدم -v إذا كنت تريد التحقق والحصول على معلومات لكل بريد إلكتروني)

$ buster -f john -m james -l doe -b 13071989 -p gmail.com yahoo.com

إنشاء أكثر من 100 بريد إلكتروني بتنسيق [email protected] وإرجاع الصحيح منها (استخدم -p إذا كنت لا تريد جميع الـ 100+)

$ buster -u johndoe

إنشاء بريد إلكتروني لشركة وإرجاع المعلومات المرتبطة به

$ buster -f john -l doe -c company.com

نصائح

• تحصل على 200 عملية تحقق من البريد الإلكتروني في اليوم، استخدمها بحكمة!
• عند استخدام الخيار -a، تجنب استخدام الكلمات الصغيرة (على سبيل المثال: j,3,66)، كلما كانت الكلمات أقصر، كانت قائمة البريد الإلكتروني أكبر وبالتالي يلزم المزيد من عمليات التحقق
• عند إضافة نمط بريد إلكتروني، تأكد من أن الخدمة التي توفر النمط تعرضه بالحجم الصحيح (facebook, twitter, instagram تفعل...قد لا تفعل غيرها)
• لا أوصي باستخدامه مع Tor لأن haveibeenpwnd.com و hunter.io و google لن تعمل بشكل صحيح

شكر وتقدير

• emailrep.io لكونها صديقة للمطورين
• khast3x، مطور h8mail والذي استُخدم كمرجع لملف README هذا
• مجتمع OSINT لكونه رائعًا!

ملاحظات

• الكود الخاص بي قبيح، أعرف... إذا كنت تعرف كيف تفعل الأشياء بشكل أفضل فأخبرني!
• إذا كان لديك أي اقتراحات أو تحسينات، أرسل لي بريدًا إلكترونيًا على sham00n at protonmail dot com