SMWYG-Show-Me-What-You-Got

이 도구는 조직 또는 개인에 대한 OSINT 및 정찰(Reconnaissance)을 수행할 수 있게 해줍니다. BreachCompilation 유출의 일부로 덤프된 14억 개의 평문 자격 증명을 검색할 수 있습니다. 이 데이터베이스는 비밀번호 검색을 그 어느 때보다 빠르고 쉽게 만듭니다.

스크린샷

위 이미지는 uber.com의 자격 증명을 검색하여 203개의 계정을 찾았습니다.

사전 요구 사항

다음이 설치되어 있는지 확인하세요:

- Python 3.0 이상.
- pip3 (sudo apt-get install python3-pip)

설치 방법?

git clone https://github.com/Viralmaniar/SMWYG-Show-Me-What-You-Got.git
cd SMWYG-Show-Me-What-You-Got
pip3 install -r requirements.txt

사용 방법?

• 1번: 도메인 이름을 기준으로 자격 증명을 검색할 수 있습니다.
• 2번: 특정 이메일 주소에 대한 자격 증명을 검색할 수 있습니다.
• 3번: 프로그램을 종료합니다.

보안 유지 팁

• 몇 달마다 비밀번호를 변경하세요
• 각 계정에 다른 비밀번호를 사용하세요
• 비밀번호 관리자를 사용하여 무작위 비밀번호를 생성하세요
• 다중 인증(MFA)을 사용하기 시작하세요

질문?

트위터: https://twitter.com/maniarviral 링크드인: https://au.linkedin.com/in/viralmaniar

기여 및 라이선스

이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
기여하고 싶으신가요? 포크한 후 풀 리퀘스트를 보내주세요.

이 도구에 대한 제안이나 아이디어를 환영합니다 - @ManiarViral로 트윗해 주세요.

크레딧

https://gotcha.pw/에 큰 감사를 드립니다.