Cr3dOv3r

Seu melhor amigo em ataques de reutilização de credenciais.

Você fornece um email para o Cr3dOv3r e ele faz dois trabalhos simples e úteis com ele:

• Pesquisa por vazamentos públicos do email e retorna o resultado com os detalhes mais úteis sobre o vazamento (Usando a API do haveibeenpwned) e tenta obter as senhas em texto claro dos vazamentos que encontrar (Usando @GhostProjectME).
• Agora você fornece uma senha ou uma senha vazada e ele tenta essas credenciais em alguns sites conhecidos (ex: Facebook, Twitter, Google...), informa se o login foi bem-sucedido e se há captcha em algum lugar bloqueando nosso caminho!

Alguns dos cenários em que o Cr3dOv3r pode ser usado

• Verificar se o email alvo está em algum vazamento e então usar a senha vazada para testá-lo nos sites.
• Verificar se as credenciais alvo que você encontrou são reutilizadas em outros sites/serviços.
• Verificar se a senha antiga que você obteve do alvo/vazamento ainda é usada em algum site.

Capturas de tela

Uso

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       Email/username to check

optional arguments:
  -h, --help  show this help message and exit
  -p          Don't check for leaks or plain text passwords.
  -np         Don't check for plain text passwords.
  -q          Quiet mode (no banner).

Instalação e requisitos

Para que a ferramenta funcione da melhor forma, você deve ter:

• Python 3.x ou 2.x (preferencialmente 3).
• Sistema Linux ou Windows.
• Funcionou em algumas máquinas com MacOS e python3.
• Os requisitos mencionados nas próximas linhas.

Instalação

+Para Windows: (Após baixar o ZIP e descompactá-lo)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Para Linux:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Para Docker:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

Se você quiser adicionar um site à ferramenta, siga as instruções na wiki

Contato

• Twitter

Doação

Se esta ferramenta foi útil para você, sinta-se à vontade para me agradecer comprando um café :)

Aviso Legal

Cr3dOv3r foi criado para mostrar como os ataques de reutilização de credenciais podem ser perigosos e não se responsabiliza por uso indevido ou fins ilegais. Use-o apenas para fins de teste de penetração ou educacionais!!!

Copiar código desta ferramenta ou usá-lo em outra ferramenta é aceito desde que você mencione de onde o obteve 😄

Pull requests são sempre bem-vindos :D