joelgmsec/leaksearchPesquisa e analisa senhas em texto simples de bancos de dados públicos de vazamentos (ProxyNova COMB) por palavra-chave (usuário/domínio/senha), com suporte a proxy e exportação em JSON/TXT.
LeakSearch é uma ferramenta simples para pesquisar e analisar senhas em texto simples usando o ProxyNova COMB (Combination Of Many Breaches) pela Internet. Você pode definir um proxy personalizado e também pode usar seu próprio arquivo de senhas para pesquisar usando diferentes palavras-chave: como usuário, domínio ou senha.
Além disso, você pode definir quantos resultados deseja exibir no terminal e exportá-los como arquivos JSON ou TXT. Devido à simplicidade do código, é muito fácil adicionar novas fontes, então mais provedores serão adicionados no futuro.
Recomenda-se clonar o repositório completo ou baixar o arquivo zip. Você pode fazer isso executando o seguinte comando:
git clone https://github.com/JoelGMSec/LeakSearch
_ _ ____ _
| | ___ __ _| | __/ ___| ___ __ _ _ __ ___| |__
| | / _ \/ _` | |/ /\___ \ / _ \/ _` | '__/ __| '_ \
| |__| __/ (_| | < ___) | __/ (_| | | | (__| | | |
|_____\___|\__,_|_|\_\|____/ \___|\__,_|_| \___|_| |_|
------------------- by @JoelGMSec -------------------
usage: LeakSearch.py [-h] [-d DATABASE] [-k KEYWORD] [-n NUMBER] [-o OUTPUT] [-p PROXY]
options:
-h, --help show this help message and exit
-d DATABASE, --database DATABASE
Database used for the search (ProxyNova or LocalDataBase)
-k KEYWORD, --keyword KEYWORD
Keyword (user/domain/pass) to search for leaks in the DB
-n NUMBER, --number NUMBER
Number of results to show (default is 20)
-o OUTPUT, --output OUTPUT
Save the results as json or txt into a file
-p PROXY, --proxy PROXY
Set HTTP/S proxy (like http://localhost:8080)
https://darkbyte.net/buscando-y-filtrando-contrasenas-con-leaksearch
Este projeto está licenciado sob a licença GNU 3.0 - consulte o arquivo LICENSE para obter mais detalhes.
Esta ferramenta foi criada e projetada do zero por Joel Gámez Molina (@JoelGMSec).
Este software não oferece qualquer tipo de garantia. Seu uso é exclusivo para ambientes educacionais e/ou auditorias de segurança com o consentimento correspondente do cliente. Não me responsabilizo pelo uso indevido ou por qualquer possível dano causado por ele.
Para mais informações, você pode me encontrar no Twitter como @JoelGMSec e no meu blog darkbyte.net.
Você pode apoiar meu trabalho comprando-me um café:
