joelgmsec/leaksearchBusca y analiza contraseñas en texto plano de bases de datos de filtraciones públicas (ProxyNova COMB) por palabra clave (usuario/dominio/contraseña), con soporte de proxy y exportación JSON/TXT.
LeakSearch es una herramienta simple para buscar y analizar contraseñas en texto plano utilizando ProxyNova COMB (Combinación de Muchas Filtraciones) a través de Internet. Puedes definir un proxy personalizado y también puedes usar tu propio archivo de contraseñas para buscar usando diferentes palabras clave: como usuario, dominio o contraseña.
Además, puedes definir cuántos resultados deseas mostrar en la terminal y exportarlos como archivos JSON o TXT. Debido a la simplicidad del código, es muy fácil agregar nuevas fuentes, por lo que se añadirán más proveedores en el futuro.
Se recomienda clonar el repositorio completo o descargar el archivo zip. Puedes hacerlo ejecutando el siguiente comando:
git clone https://github.com/JoelGMSec/LeakSearch
_ _ ____ _
| | ___ __ _| | __/ ___| ___ __ _ _ __ ___| |__
| | / _ \/ _` | |/ /\___ \ / _ \/ _` | '__/ __| '_ \
| |__| __/ (_| | < ___) | __/ (_| | | | (__| | | |
|_____\___|\__,_|_|\_\|____/ \___|\__,_|_| \___|_| |_|
------------------- by @JoelGMSec -------------------
usage: LeakSearch.py [-h] [-d DATABASE] [-k KEYWORD] [-n NUMBER] [-o OUTPUT] [-p PROXY]
options:
-h, --help show this help message and exit
-d DATABASE, --database DATABASE
Base de datos utilizada para la búsqueda (ProxyNova o LocalDataBase)
-k KEYWORD, --keyword KEYWORD
Palabra clave (usuario/dominio/contraseña) para buscar filtraciones en la BD
-n NUMBER, --number NUMBER
Número de resultados a mostrar (por defecto 20)
-o OUTPUT, --output OUTPUT
Guardar los resultados como json o txt en un archivo
-p PROXY, --proxy PROXY
Establecer proxy HTTP/S (como http://localhost:8080)
https://darkbyte.net/buscando-y-filtrando-contrasenas-con-leaksearch
Este proyecto está licenciado bajo la licencia GNU 3.0 - consulta el archivo LICENSE para más detalles.
Esta herramienta ha sido creada y diseñada desde cero por Joel Gámez Molina (@JoelGMSec).
Este software no ofrece ningún tipo de garantía. Su uso es exclusivo para entornos educativos y/o auditorías de seguridad con el consentimiento correspondiente del cliente. No soy responsable de su mal uso ni de cualquier posible daño causado por el mismo.
Para más información, puedes encontrarme en Twitter como @JoelGMSec y en mi blog darkbyte.net.
Puedes apoyar mi trabajo comprándome un café:
