Cr3dOv3r

자격 증명 재사용 공격에서 당신의 가장 친한 친구.

Cr3dOv3r에 이메일을 입력하면 두 가지 간단하면서도 유용한 작업을 수행합니다:

• 해당 이메일의 공개 유출 정보를 검색하고, 유출에 대한 가장 유용한 세부 정보를 반환합니다(HaveIBeenPwned API 사용). 또한 발견한 유출본에서 평문 비밀번호를 추출하려 시도합니다(@GhostProjectME 이용).
• 이제 비밀번호 또는 유출된 비밀번호를 입력하면, 이 자격 증명을 널리 알려진 웹사이트(예: Facebook, Twitter, Google 등)에 대해 시도하여 로그인 성공 여부와 중간에 방해하는 캡차가 있는지 알려줍니다!

Cr3dOv3r를 사용할 수 있는 몇 가지 시나리오

• 대상 이메일이 어떤 유출에 포함되어 있는지 확인한 후, 유출된 비밀번호를 사용하여 웹사이트에서 검증합니다.
• 발견한 대상 자격 증명이 다른 웹사이트/서비스에서 재사용되는지 확인합니다.
• 대상/유출본에서 얻은 예전 비밀번호가 여전히 어떤 웹사이트에서 사용되고 있는지 확인합니다.

스크린샷

사용법

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       Email/username to check

optional arguments:
  -h, --help  show this help message and exit
  -p          Don't check for leaks or plain text passwords.
  -np         Don't check for plain text passwords.
  -q          Quiet mode (no banner).

설치 및 요구사항

도구가 최상으로 작동하려면 다음이 필요합니다:

• Python 3.x 또는 2.x (3.x 권장)
• Linux 또는 Windows 시스템
• MacOS와 python3를 사용하는 일부 기기에서도 작동 확인됨
• 다음 줄에 언급된 요구사항

설치

+Windows의 경우: (ZIP 다운로드 후 압축 해제)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Linux의 경우:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Docker의 경우:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

도구에 웹사이트를 추가하려면 wiki의 지침을 따르세요.

연락처

• Twitter

기부

이 도구가 유용했다면, 커피 한 잔 사주시는 것으로 감사를 표해주세요 :)

면책 조항

Cr3dOv3r는 자격 증명 재사용 공격이 얼마나 위험해질 수 있는지 보여주기 위해 제작되었으며, 오용 또는 불법 목적에 대해 책임을 지지 않습니다. 침투 테스트 또는 교육 목적으로만 사용하십시오!!!

이 도구의 코드를 복사하거나 다른 도구에서 사용하는 경우, 출처를 명시하면 허용됩니다 😄

Pull Request는 언제나 환영합니다 :D