Cr3dOv3r

Dein bester Freund bei Credential-Reuse-Angriffen.

Du gibst Cr3dOv3r eine E-Mail, dann erledigt es zwei einfache, nützliche Aufgaben damit:

• Sucht nach öffentlichen Leaks für die E-Mail und gibt das Ergebnis mit den nützlichsten Details zum Leak zurück (unter Verwendung der haveibeenpwned-API) und versucht, die Klartext-Passwörter aus gefundenen Leaks zu extrahieren (unter Verwendung von @GhostProjectME).
• Jetzt gibst du ein Passwort oder ein geleaktes Passwort ein, und es testet diese Anmeldedaten auf einigen bekannten Websites (z.B. Facebook, Twitter, Google...), teilt mit, ob der Login erfolgreich war und ob uns irgendwo ein Captcha im Weg steht!

Einige Szenarien, in denen Cr3dOv3r verwendet werden kann

• Überprüfen, ob die Ziel-E-Mail in irgendwelchen Leaks vorkommt und dann das geleakte Passwort verwenden, um es auf den Websites zu testen.
• Überprüfen, ob die gefundenen Ziel-Anmeldedaten auf anderen Websites/Diensten wiederverwendet werden.
• Überprüfen, ob das alte Passwort, das du vom Ziel/aus Leaks erhalten hast, noch auf einer Website verwendet wird.

Screenshots

Usage

Verwendung: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positionsabhängige Argumente:
  email       E-Mail/Benutzername zur Überprüfung

optionale Argumente:
  -h, --help  Zeigt diese Hilfemeldung an und beendet das Programm.
  -p          Nicht nach Leaks oder Klartext-Passwörtern suchen.
  -np         Nicht nach Klartext-Passwörtern suchen.
  -q          Leiser Modus (kein Banner).

Installation und Anforderungen

Damit das Tool optimal funktioniert, benötigst du:

• Python 3.x oder 2.x (bevorzugt 3).
• Linux- oder Windows-System.
• Hat auf einigen Maschinen mit macOS und Python3 funktioniert.
• Die in den nächsten Zeilen genannten Abhängigkeiten.

Installation

+Für Windows: (Nach dem Herunterladen der ZIP und Entpacken)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Für Linux:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Für Docker:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

Wenn du eine Website zum Tool hinzufügen möchtest, folge den Anweisungen im Wiki

Kontakt

• Twitter

Spende

Wenn dieses Tool für dich nützlich war, zögere nicht, mir einen Kaffee zu spendieren :)

Haftungsausschluss

Cr3dOv3r wurde erstellt, um zu zeigen, wie gefährlich Credential-Reuse-Angriffe sein können, und ist nicht verantwortlich für Missbrauch oder illegale Zwecke. Verwende es nur für Penetrationstests oder zu Bildungszwecken!!!

Das Kopieren von Code aus diesem Tool oder die Verwendung in einem anderen Tool ist akzeptiert, solange du angibst, woher du es hast 😄

Pull-Requests sind immer willkommen :D