Cr3dOv3r

認証情報の再利用攻撃におけるあなたの最良の友です。

Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します：

• メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。
• その後、パスワードまたは漏洩したパスワードを入力すると、いくつかの有名なウェブサイト（例：Facebook、Twitter、Google...）に対してその認証情報を試行し、ログインが成功したかどうか、また途中でキャプチャが障害になっているかどうかを報告します。

Cr3dOv3r が使用できるシナリオの例

• 対象のメールアドレスがリークに含まれているか確認し、その後リークされたパスワードを使用してウェブサイトに対して確認する。
• 見つけた対象の認証情報が他のウェブサイト/サービスで再利用されているか確認する。
• ターゲット/リークから入手した古いパスワードがまだどのウェブサイトでも使用されているか確認する。

スクリーンショット

使用法

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       Email/username to check

optional arguments:
  -h, --help  show this help message and exit
  -p          Don't check for leaks or plain text passwords.
  -np         Don't check for plain text passwords.
  -q          Quiet mode (no banner).

インストールと必要条件

ツールを最大限に活用するには、以下が必要です：

• Python 3.x または 2.x（推奨は 3.x）。
• Linux または Windows システム。
• 一部の MacOS + python3 環境でも動作確認済み。
• 以下の要件を満たしていること。

インストール

+Windows の場合：（ZIP をダウンロードして解凍後）

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Linux の場合：

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Docker の場合：

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

ツールにウェブサイトを追加したい場合は、wiki の指示に従ってください。

連絡先

• Twitter

寄付

このツールが役に立ったなら、コーヒーを一杯ご馳走して感謝の気持ちを示してください :)

免責事項

Cr3dOv3r は、認証情報の再利用攻撃がいかに危険であるかを示すために作成されたものであり、誤用や違法目的については責任を負いません。ペネトレーションテストまたは教育目的でのみ使用してください!!!

このツールからコードをコピーしたり、他のツールで使用する場合は、出典を明記すれば許可されます 😄

プルリクエストはいつでも歓迎します :D