WhatBreach

WhatBreach — это OSINT-инструмент, упрощающий задачу поиска утечек, в которых был обнаружен адрес электронной почты. WhatBreach предоставляет простой и эффективный способ поиска как множества, так и одного адреса электронной почты, позволяя найти все известные утечки, в которых этот email был замечен. Затем WhatBreach может скачать базу данных, если она общедоступна, скачать пасты, в которых был указан email, или выполнить поиск по домену email для дальнейшего исследования. Для успешного выполнения этой задачи WhatBreach использует следующие веб-сайты и/или API:

• WhatBreach использует API haveibeenpwned.com. API HIBP больше не является бесплатным и стоит 3,50 USD в месяц. Чтобы получить ключ API, смотрите здесь.
• WhatBreach использует dehashed.com для проверки, была ли база данных замечена в утечке ранее. WhatBreach предоставляет ссылку на поиск на dehashed для эффективного скачивания.
• WhatBreach использует API hunter.io (требуется бесплатный токен API); это позволяет легко и эффективно выполнять поиск по доменам, предоставляя дополнительную информацию о домене, а также сохранять найденные результаты в файл для последующей обработки.
• WhatBreach использует пасты с pastebin.com, найденные через HIBP. Он также предоставляет ссылку на пасту, в которой была замечена утечка, и может скачать сырую пасту по запросу.
• WhatBreach использует databases.today для скачивания баз данных с этого сайта. Это позволяет простым и эффективным способом загружать базы данных без необходимости ручного поиска.
• WhatBreach использует API weleakinfo.com (требуется бесплатный токен API); это обеспечивает дополнительный поиск по email для обнаружения ещё большего количества публичных утечек.
• WhatBreach использует простой открытый API emailrep.io для поиска возможных профилей, связанных с email, а также выгружает всю найденную информацию в файл для дальнейшей обработки.

Некоторые интересные возможности WhatBreach включают следующее:

• Возможность определить, является ли email временным (ten minute email), и предложить обработать его или нет.
• Проверка email на доставляемость с помощью hunter.io.
• Возможность ограничивать количество запросов, чтобы избежать блокировки HIBP.
• Скачивание баз данных (поскольку они большие) в выбранный вами каталог.
• Поиск как одного email, так и текстового файла, содержащего по одному email на строку.

Примеры

Справка:

usage: whatbreach.py [-h] [-e EMAIL] [-l PATH] [-nD] [-nP] [-sH] [-wL] [-dP]
                     [-vH] [-cT] [-d] [-s DIRECTORY-PATH] [--throttle TIME]

optional arguments:
  -h, --help            show this help message and exit

mandatory opts:
  -e EMAIL, --email EMAIL
                        Pass a single email to scan for
  -l PATH, -f PATH, --list PATH, --file PATH
                        Pass a file containing emails one per line to scan

search opts:
  -nD, --no-dehashed    Suppres dehashed output
  -nP, --no-pastebin    Suppress Pastebin output
  -sH, --search-hunter  Search hunter.io with a provided email address and
                        query for all information, this will process all
                        emails found as normal
  -wL, --search-weleakinfo
                        Search weleakinfo.com as well as HIBP for results

misc opts:
  -dP, --download-pastes
                        Download pastes associated with the email address
                        found (if any)
  -vH, --verify-hunter  Verify the emails found on hunter.io for deliverable
                        status
  -cT, --check-ten-minute
                        Check if the provided email address is a ten minute
                        email or not
  -d, --download        Attempt to download the database if there is one
                        available
  -s DIRECTORY-PATH, --save-dir DIRECTORY-PATH
                        Pass a directory to save the downloaded databases into
                        instead of the `HOME` path
  --throttle TIME       Throttle the HIBP requests to help prevent yourself
                        from being blocked

Простой поиск по email:

python whatbreach.py -e [email protected]

	                                                    _____ 
	   _ _ _ _       _   _____                 _       |___  |
	  | | | | |_ ___| |_| __  |___ ___ ___ ___| |_       |  _|
	  | | | |   | .'|  _| __ -|  _| -_| .'|  _|   |      |_|  
	  |_____|_|_|__,|_| |_____|_| |___|__,|___|_|_|[][][]|_|
	Find emails and their associated leaked databases.. v0.1.5


[ i ] starting search on single email address: [email protected]
[ i ] searching breached accounts on HIBP related to: [email protected]
[ i ] searching for paste dumps on HIBP related to: [email protected]
[ i ] found a total of 9 database breach(es) pertaining to: [email protected]
---------------------------------------------------------------------------
Breach/Paste:	     | Database/Paste Link:
Dailymotion          | https://www.dehashed.com/search?query=Dailymotion
500px                | https://www.dehashed.com/search?query=500px
LinkedIn             | https://www.dehashed.com/search?query=LinkedIn
MyFitnessPal         | https://www.dehashed.com/search?query=MyFitnessPal
Bolt                 | https://www.dehashed.com/search?query=Bolt
Dropbox              | https://www.dehashed.com/search?query=Dropbox
Lastfm               | https://www.dehashed.com/search?query=Lastfm
Apollo               | https://www.dehashed.com/search?query=Apollo
OnlinerSpambot       | N/A                           
---------------------------------------------------------------------------

Поиск с weleakinfo и haveibeenpwned:

python whatbreach.py -e [email protected] -wL

	                                                    _____ 
	   _ _ _ _       _   _____                 _       |___  |
	  | | | | |_ ___| |_| __  |___ ___ ___ ___| |_       |  _|
	  | | | |   | .'|  _| __ -|  _| -_| .'|  _|   |      |_|  
	  |_____|_|_|__,|_| |_____|_| |___|__,|___|_|_|[][][]|_|
	Find emails and their associated leaked databases.. v0.1.5