Dumb0

Un outil simple pour extraire les utilisateurs de forums populaires et de CMS (WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress...). 27 forums/CMS pris en charge (aidez-nous à augmenter le nombre ! :

		SMF   	 --		Simple Machine Forums
		IPB   	 --		Invision Power Board
		XEN      --		Xen Foro
		VB       --		vBulletin
		myBB     --
		useBB    --
		vanilla  --
		bbPress  --
		WP	 --		WordPress
		SPIP	 --		SPIP CMS
		DRUPAL   --		Drupal
		MOODLE 	 --		Moodle 
		BEE	 --		Beehive Forums
		FLUX	 --		fluxBB
		FUD	 --		FUDforum
		punBB	 --
		ACM	 --		AcmImBoard XD
		BURN	 --		Burning Board
		COM	 --		Community Servers
		deluxeBB --		
		fusionBB --
		JFORUM	 --
		JITBIT 	 --		Jibit ASPNetForum
		JIVE	 --		Jive Forums
		NEAR	 --		Near Forums
		OVBB	 --		
		TikiWiki --		TikiWiki CMS-Groupware
		

Comment utiliser

python dumb0.py --url=[URL CIBLE] --type=[ID CMS/FORUM] {OPTIONS : --cookie=[COOKIE DE SESSION]}

Retour d'information

-> 0verl0ad Labs - « Dumb0.pl : outil pour extraire les utilisateurs de forums et de CMS » http://blog.0verl0ad.com/2014/02/dumb0pl-herramienta-para-extraer.html

-> Estación informática - « Réduire le temps dans les attaques par force brute avec dumb0 » http://www.estacion-informatica.com/2014/04/acortando-los-tiempos-en-ataques-por.html

-> KitPloit : The Hacking Tools - « [Dumb0] Un outil simple pour extraire les utilisateurs des forums et CMS populaires » http://hack-tools.blackploit.com/2014/02/dumb0-simple-tool-to-dump-users-in.html

Les prochaines distributions de pentest ont Dumb0 dans leurs dépôts :

-> Black Arch

-> Arch Assault