Cr3dOv3r

Tu mejor amigo en ataques de reutilización de credenciales.

Le das a Cr3dOv3r un correo electrónico y luego hace dos trabajos simples y útiles con él:

• Busca filtraciones públicas del correo y devuelve el resultado con los detalles más útiles sobre la filtración (usando la API de haveibeenpwned) e intenta obtener las contraseñas en texto plano de las filtraciones que encuentra (usando @GhostProjectME).
• Ahora le das una contraseña o una contraseña filtrada y luego intenta esas credenciales en algunos sitios web conocidos (ej: Facebook, Twitter, Google...), indica si el inicio de sesión fue exitoso y si hay un captcha bloqueando el camino.

Algunos de los escenarios en los que se puede usar Cr3dOv3r

• Verificar si el correo objetivo está en alguna filtración y luego usar la contraseña filtrada para comprobarla contra los sitios web.
• Verificar si las credenciales objetivo que encontraste se reutilizan en otros sitios web/servicios.
• Comprobar si la contraseña antigua que obtuviste del objetivo/filtración sigue siendo utilizada en algún sitio web.

Capturas de pantalla

Uso

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       Email/username to check

optional arguments:
  -h, --help  show this help message and exit
  -p          Don't check for leaks or plain text passwords.
  -np         Don't check for plain text passwords.
  -q          Quiet mode (no banner).

Instalación y requisitos

Para que la herramienta funcione al máximo, debes tener:

• Python 3.x o 2.x (preferiblemente 3).
• Sistema Linux o Windows.
• Funciona en algunas máquinas con MacOS y python3.
• Los requisitos mencionados en las próximas líneas.

Instalación

+Para Windows : (Después de descargar el ZIP y descomprimirlo)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Para Linux :

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Para docker :

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

Si quieres añadir un sitio web a la herramienta, sigue las instrucciones en la wiki

Contacto

• Twitter

Donación

Si esta herramienta te ha sido útil, no dudes en agradecerme invitándome a un café :)

Descargo de responsabilidad

Cr3dOv3r fue creado para mostrar cómo los ataques de reutilización de credenciales pueden volverse peligrosos y no es responsable por el mal uso o fines ilegales. ¡Úsalo solo con fines de prueba de penetración o educativos!

Copiar código de esta herramienta o usarlo en otra herramienta está permitido siempre que menciones de dónde lo obtuviste 😄

Las solicitudes de extracción (pull requests) siempre son bienvenidas :D