lightos/credmapThe Credential Mapper
Credmap é uma ferramenta de código aberto criada para conscientizar sobre os perigos do reuso de credenciais. Ela é capaz de testar as credenciais fornecidas pelo usuário em vários sites conhecidos para verificar se a senha foi reutilizada em algum deles. Um post oficial de introdução pode ser encontrado aqui.
Usage: credmap.py --email EMAIL | --user USER | --load LIST [options]
Options:
-h/--help show this help message and exit
-v/--verbose display extra output information
-u/--username=USER.. set the username to test with
-p/--password=PASS.. set the password to test with
-e/--email=EMAIL set an email to test with
-l/--load=LOAD_FILE load list of credentials in format USER:PASSWORD
-f/--format=CRED_F.. format to use when reading from file (e.g. u|e:p)
-x/--exclude=EXCLUDE exclude sites from testing
-o/--only=ONLY test only listed sites
-s/--safe-urls only test sites that use HTTPS.
-i/--ignore-proxy ignore system default HTTP proxy
--proxy=PROXY set proxy (e.g. "socks5://192.168.1.2:9050")
--list list available sites to test with
./credmap.py --username janedoe --email [email protected]
./credmap.py -u johndoe -e [email protected] --exclude "github.com, live.com"
./credmap.py -u johndoe -p abc123 -vvv --only "linkedin.com, facebook.com"
./credmap.py -e [email protected] --verbose --proxy "https://127.0.0.1:8080"
./credmap.py --load creds.txt --format "e.u.p"
./credmap.py -l creds.txt -f "u|e:p"
./credmap.py -l creds.txt
./credmap.py --list
A adição de novos sites para serem testados usando o credmap pode ser feita criando um novo arquivo XML na pasta websites/. Para ver uma lista de todas as tags possíveis que podem ser usadas no arquivo XML, consulte a Wiki.
Crie e implante com o seguinte:
git clone https://github.com/lightos/credmap.git
cd credmap
docker build -t credmap .
docker run -it credmap