buster

Descrição

Buster é uma ferramenta avançada de OSINT usada para:

• Obter contas sociais de um email usando múltiplas fontes (gravatar, about.me, myspace, skype, github, linkedin, violações anteriores)
• Obter links onde o email foi encontrado usando google, twitter, darksearch e sites de paste
• Obter violações de um email
• Obter domínios registrados com um email (whois reverso)
• Gerar possíveis emails e nomes de usuário de uma pessoa
• Encontrar o email de uma conta de rede social
• Encontrar emails a partir de um nome de usuário
• Encontrar o email de trabalho de uma pessoa

Um tutorial sobre como usar o Buster pode ser encontrado aqui

Instalação

clone o repositório:

$ git clone git://github.com/sham00n/buster

Depois de ter uma cópia do código-fonte, você pode instalá-lo com:

$ cd buster/
$ python3 setup.py install
$ buster -h

Chaves de API

Este projeto usa o hunter.io para obter informações de emails de empresas. As primeiras pesquisas de "email corporativo" não exigem uma chave. Se você tiver interesse em emails corporativos, recomendo que se cadastre em hunter.io.

Depois de obter uma chave de API, adicione-a ao arquivo "api-keys.yaml" e execute novamente o comando:

$ python setup.py install

Uso

usage: buster [-h] [-e EMAIL] [-f FIRST] [-m MIDDLE] [-l LAST] [-b BIRTHDATE]
              [-a ADDINFO [ADDINFO ...]] [-u USERNAME] [-c COMPANY]
              [-p PROVIDERS [PROVIDERS ...]] [-o OUTPUT] [-v] [--list LIST]

Buster is an OSINT tool used to generate and verify emails and return
information associated with them

optional arguments:
  -h, --help            show this help message and exit
  -e EMAIL, --email EMAIL
                        email adress or email pattern
  -f FIRST, --first FIRST
                        first name
  -m MIDDLE, --middle MIDDLE
                        middle name
  -l LAST, --last LAST  last name
  -b BIRTHDATE, --birthdate BIRTHDATE
                        birthdate in ddmmyyyy format,type * if you dont
                        know(ex:****1967,3104****)
  -a ADDINFO [ADDINFO ...], --addinfo ADDINFO [ADDINFO ...]
                        additional info to help guessing the
                        email(ex:king,345981)
  -u USERNAME, --username USERNAME
                        checks 100+ email providers for the availability of
                        [email protected]
  -c COMPANY, --company COMPANY
                        company domain
  -p PROVIDERS [PROVIDERS ...], --providers PROVIDERS [PROVIDERS ...]
                        email provider domains
  -o OUTPUT, --output OUTPUT
                        output to a file
  -v, --validate        check which emails are valid and returns information
                        of each one
  --list LIST           file containing list of emails

Exemplos de uso

Obter informações de um único email (se existe ou não, redes sociais onde o email foi usado, violações de dados, pastes e links onde foi encontrado)

$ buster -e [email protected]

Consultar uma lista de emails`

$ buster --list emails.txt

Gerar emails que correspondem ao padrão e verificar se existem ou não (use o argumento -a se tiver mais informações para adicionar, ex: -a apelido cor_favorita telefone)

$ buster -e j********9@g****.com -f john -l doe -b ****1989

Gerar nomes de usuário (use com a opção -o e insira o arquivo no módulo profiler do recon-ng)

$ buster -f john -m james -l doe -b 13071989 

Gerar emails (use -v para validar e obter informações de cada email)

$ buster -f john -m james -l doe -b 13071989 -p gmail.com yahoo.com

Gerar 100+ emails no formato [email protected] e retornar os válidos (use -p se não quiser todos os 100+)

$ buster -u johndoe

Gerar um email corporativo e retornar informações associadas a ele

$ buster -f john -l doe -c company.com

Dicas

• Você tem 200 validações de email por dia, use-as com sabedoria!
• Ao usar a opção -a, evite usar palavras pequenas (ex: j, 3, 66). Quanto mais curtas as palavras, maior será a lista de emails e, portanto, mais validações são necessárias
• Ao adicionar um padrão de email, certifique-se de que o serviço que fornece o padrão o exiba com o tamanho correto (facebook, twitter, instagram fazem... outros podem não fazer)
• Não recomendo usar com Tor, pois haveibeenpwnd.com, hunter.io e google não funcionarão adequadamente

Agradecimentos

• emailrep.io por ser amigável ao desenvolvedor
• khast3x, desenvolvedor do h8mail que foi usado como referência para este arquivo README
• A comunidade OSINT por ser incrível!

Notas

• Meu código é feio, eu sei... se você sabe como fazer as coisas melhor, me avise!
• Se você tiver sugestões ou melhorias, envie um email para sham00n em protonmail ponto com