Cr3dOv3r

Твой лучший друг в атаках с повторным использованием учётных данных.

Вы даёте Cr3dOv3r email, и он выполняет две простые полезные задачи с ним:

• Ищет публичные утечки для email и возвращает результат с наиболее полезными деталями об утечке (используя API haveibeenpwned) и пытается получить пароли в открытом виде из найденных утечек (используя @GhostProjectME).
• Затем вы даёте ему пароль или утёкший пароль, и он пробует эти учётные данные на некоторых известных сайтах (например, Facebook, Twitter, Google...), сообщает, успешен ли вход, и есть ли где-то капча, блокирующая наш путь!

Некоторые сценарии, в которых можно использовать Cr3dOv3r

• Проверить, находится ли целевой email в каких-либо утечках, а затем использовать утёкший пароль для проверки на сайтах.
• Проверить, используются ли найденные вами целевые учётные данные повторно на других сайтах/сервисах.
• Проверить, используется ли старый пароль, полученный от цели/из утечек, по-прежнему на каком-либо сайте.

Screenshots

Usage

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

positional arguments:
  email       Email/username to check

optional arguments:
  -h, --help  show this help message and exit
  -p          Don't check for leaks or plain text passwords.
  -np         Don't check for plain text passwords.
  -q          Quiet mode (no banner).

Installing and requirements

Для наилучшей работы инструмента вам необходимо иметь:

• Python 3.x или 2.x (предпочтительно 3).
• Система Linux или Windows.
• Работает на некоторых машинах с MacOS и python3.
• Зависимости, указанные в следующих строках.

Installing

+Для Windows: (после загрузки ZIP и распаковки)

cd Cr3dOv3r-master
python -m pip install -r win_requirements.txt
python Cr3d0v3r.py -h

+Для Linux:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
cd Cr3dOv3r
python3 -m pip install -r requirements.txt
python3 Cr3d0v3r.py -h

+Для Docker:

git clone https://github.com/D4Vinci/Cr3dOv3r.git
docker build -t cr3dov3r Cr3dOv3r/
docker run -it cr3dov3r "[email protected]"

Если вы хотите добавить сайт в инструмент, следуйте инструкциям в wiki

Contact

• Twitter

Donation

Если этот инструмент был вам полезен, можете поблагодарить меня, купив мне кофе :)

Отказ от ответственности

Cr3dOv3r создан, чтобы показать, насколько опасными могут быть атаки с повторным использованием учётных данных, и он не несёт ответственности за неправильное использование или незаконные цели. Используйте его только для пентестов или в образовательных целях !!!

Копирование кода из этого инструмента или его использование в другом инструменте допускается при условии указания источника 😄

Pull requests всегда приветствуются :D