Cr3dOv3r

क्रेडेंशियल रीयूज़ हमलों में आपका सबसे अच्छा दोस्त।

आप Cr3dOv3r को एक ईमेल देते हैं, फिर यह उसके साथ दो सरल उपयोगी कार्य करता है:

• ईमेल के लिए सार्वजनिक लीक खोजता है और लीक के बारे में सबसे उपयोगी विवरण के साथ परिणाम लौटाता है (हैविबीनपॉन्ड API का उपयोग करके) और लीक से प्लेन टेक्स्ट पासवर्ड प्राप्त करने का प्रयास करता है ( @GhostProjectME का उपयोग करके)।
• अब आप इसे एक पासवर्ड या लीक हुआ पासवर्ड देते हैं, फिर यह इन क्रेडेंशियल्स को कुछ प्रसिद्ध वेबसाइटों (जैसे: Facebook, Twitter, Google...) पर आज़माता है, बताता है कि लॉगिन सफल हुआ या नहीं और अगर कहीं कैप्चा हमारे रास्ते में बाधा डाल रहा है!

कुछ परिदृश्य जिनमें Cr3dOv3r का उपयोग किया जा सकता है

• जाँचें कि क्या लक्षित ईमेल किसी लीक में है और फिर लीक हुए पासवर्ड का उपयोग करके इसे वेबसाइटों के विरुद्ध जाँचें।
• जाँचें कि क्या आपको मिले लक्ष्य क्रेडेंशियल्स का अन्य वेबसाइटों/सेवाओं पर पुन: उपयोग किया गया है।
• जाँचें कि क्या लक्ष्य/लीक से प्राप्त पुराना पासवर्ड अभी भी किसी वेबसाइट पर उपयोग किया जा रहा है।

स्क्रीनशॉट

उपयोग

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       जाँचने के लिए ईमेल/उपयोगकर्ता नाम

optional arguments:
  -h, --help  यह सहायता संदेश दिखाएँ और बाहर निकलें
  -p          लीक या प्लेन टेक्स्ट पासवर्ड की जाँच न करें।
  -np         प्लेन टेक्स्ट पासवर्ड की जाँच न करें।
  -q          शांत मोड (कोई बैनर नहीं)।

स्थापना और आवश्यकताएँ

टूल को बेहतरीन ढंग से काम करने के लिए आपके पास होना चाहिए:

• Python 3.x या 2.x (अधिमानतः 3)।
• Linux या Windows सिस्टम।
• MacOS और python3 वाली कुछ मशीनों पर काम किया है।
• निम्नलिखित पंक्तियों में उल्लिखित आवश्यकताएँ।

स्थापना

+Windows के लिए: (ZIP डाउनलोड करके और इसे अनज़िप करने के बाद)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Linux के लिए:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Docker के लिए:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

यदि आप टूल में कोई वेबसाइट जोड़ना चाहते हैं, तो wiki में दिए गए निर्देशों का पालन करें

संपर्क

• Twitter

दान

यदि यह टूल आपके लिए उपयोगी रहा है, तो बेझिझक मुझे एक कॉफी खरीदकर धन्यवाद दें :)

अस्वीकरण

Cr3dOv3r यह दिखाने के लिए बनाया गया है कि क्रेडेंशियल रीयूज़ हमले कितने खतरनाक हो सकते हैं और यह दुरुपयोग या अवैध उद्देश्यों के लिए जिम्मेदार नहीं है। इसका उपयोग केवल पेन-टेस्ट या शैक्षिक उद्देश्य के लिए करें !!!

इस टूल से कोड कॉपी करना या किसी अन्य टूल में इसका उपयोग करना स्वीकार्य है, बशर्ते आप यह बताएँ कि आपने इसे कहाँ से प्राप्त किया है 😄

पुल अनुरोधों का हमेशा स्वागत है :D