buster

Descripción

Buster es una herramienta OSINT avanzada utilizada para:

• Obtener cuentas sociales de un correo electrónico usando múltiples fuentes (gravatar, about.me, myspace, skype, github, linkedin, brechas anteriores)
• Obtener enlaces a donde se encontró el correo usando google, twitter, darksearch y sitios de paste
• Obtener brechas de un correo electrónico
• Obtener dominios registrados con un correo electrónico (whois inverso)
• Generar posibles correos electrónicos y nombres de usuario de una persona
• Encontrar el correo electrónico de una cuenta de redes sociales
• Encontrar correos electrónicos a partir de un nombre de usuario
• Encontrar el correo electrónico laboral de una persona

Un tutorial sobre cómo usar Buster se puede encontrar aquí

Instalación

Clona el repositorio:

$ git clone git://github.com/sham00n/buster

Una vez que tengas una copia del código fuente, puedes instalarlo con:

$ cd buster/
$ python3 setup.py install
$ buster -h

Claves API

Este proyecto utiliza hunter.io para obtener información de correos electrónicos de empresas. Las primeras búsquedas de "correo electrónico de empresa" no requieren una clave. Si estás interesado en correos electrónicos de empresas, te recomiendo que te registres en hunter.io.

Una vez que obtengas una clave API, agrégala al archivo "api-keys.yaml" y vuelve a ejecutar el comando:

$ python setup.py install

Uso

usage: buster [-h] [-e EMAIL] [-f FIRST] [-m MIDDLE] [-l LAST] [-b BIRTHDATE]
              [-a ADDINFO [ADDINFO ...]] [-u USERNAME] [-c COMPANY]
              [-p PROVIDERS [PROVIDERS ...]] [-o OUTPUT] [-v] [--list LIST]

Buster is an OSINT tool used to generate and verify emails and return
information associated with them

optional arguments:
  -h, --help            show this help message and exit
  -e EMAIL, --email EMAIL
                        email adress or email pattern
  -f FIRST, --first FIRST
                        first name
  -m MIDDLE, --middle MIDDLE
                        middle name
  -l LAST, --last LAST  last name
  -b BIRTHDATE, --birthdate BIRTHDATE
                        birthdate in ddmmyyyy format,type * if you dont
                        know(ex:****1967,3104****)
  -a ADDINFO [ADDINFO ...], --addinfo ADDINFO [ADDINFO ...]
                        additional info to help guessing the
                        email(ex:king,345981)
  -u USERNAME, --username USERNAME
                        checks 100+ email providers for the availability of
                        [email protected]
  -c COMPANY, --company COMPANY
                        company domain
  -p PROVIDERS [PROVIDERS ...], --providers PROVIDERS [PROVIDERS ...]
                        email provider domains
  -o OUTPUT, --output OUTPUT
                        output to a file
  -v, --validate        check which emails are valid and returns information
                        of each one
  --list LIST           file containing list of emails

Ejemplos de uso

Obtener información de un solo correo electrónico (existe o no, redes sociales donde se usó, brechas de datos, pastes y enlaces a donde se encontró)

$ buster -e [email protected]

Consultar una lista de correos electrónicos

$ buster --list emails.txt

Generar correos electrónicos que coincidan con el patrón y verificar si existen o no (usa el argumento -a si tienes más información que añadir, ej: -a apodo color_favorito teléfono #)

$ buster -e j********9@g****.com -f john -l doe -b ****1989

Generar nombres de usuario (usar con la opción -o e ingresar el archivo al módulo profiler de recon-ng)

$ buster -f john -m james -l doe -b 13071989 

Generar correos electrónicos (usa -v si deseas validar y obtener información de cada correo)

$ buster -f john -m james -l doe -b 13071989 -p gmail.com yahoo.com

Generar más de 100 correos electrónicos en el formato [email protected] y devolver los válidos (usa -p si no quieres todos los más de 100)

$ buster -u johndoe

Generar un correo electrónico de empresa y devolver la información asociada

$ buster -f john -l doe -c company.com

Consejos

• Obtienes 200 validaciones de correo electrónico al día, ¡úsalas sabiamente!
• Al usar la opción -a, evita palabras pequeñas (ej: j, 3, 66); cuanto más cortas sean las palabras, más grande será la lista de correos y, por lo tanto, se necesitarán más validaciones.
• Al agregar un patrón de correo electrónico, asegúrate de que el servicio que proporciona el patrón lo muestre con el tamaño correcto (facebook, twitter, instagram lo hacen... otros quizás no).
• No recomiendo usarlo con Tor, ya que haveibeenpwnd.com, hunter.io y google no funcionarán correctamente.

Agradecimientos

• emailrep.io por ser amigable con los desarrolladores
• khast3x, desarrollador de h8mail que se usó como referencia para este archivo README
• ¡La comunidad OSINT por ser increíble!

Notas

• Mi código es feo, lo sé... si sabes cómo hacer las cosas mejor, ¡házmelo saber!
• Si tienes sugerencias o mejoras, envíame un correo a sham00n at protonmail dot com