SocialPwned

SocialPwned — это OSINT-инструмент, который позволяет получать адреса электронной почты цели, опубликованные в социальных сетях, таких как Instagram, Linkedin и Twitter, чтобы найти возможные утечки учетных данных в PwnDB или Dehashed, а также получить информацию об учетной записи Google с помощью GHunt.

Цель этого инструмента — облегчить поиск уязвимых целей на этапе сбора информации (Footprinting) в рамках этичного хакинга. Часто сотрудники компании публикуют свои адреса электронной почты в социальных сетях (как профессиональных, так и личных). Если эти адреса оказались в утечках учетных данных, возможно, найденные пароли были повторно использованы в аудируемой среде. Если нет, то, по крайней мере, у вас будет представление о шаблонах, которые использует эта цель для создания паролей, что позволит проводить другие атаки с более высокой эффективностью.

SocialPwned использует различные модули:

• Instagram: Используя неофициальный Instagram API от @LevPasha, были разработаны различные методы для получения адресов электронной почты, опубликованных пользователями. Требуется учетная запись Instagram.
• Linkedin: Используя неофициальный Linkedin API от @tomquirk, были разработаны различные методы для получения сотрудников компании и их контактной информации (email, twitter или телефон). Кроме того, можно добавить найденных сотрудников в свои контакты, чтобы впоследствии иметь доступ к их сети контактов и информации. Этот модуль также генерирует различные файлы с комбинациями возможных имен пользователей для организации. Требуется учетная запись Linkedin.
• Twint: Используя Twint от @twintproject, вы можете отслеживать все твиты, опубликованные пользователем, в поисках адреса электронной почты. Учетная запись Twitter не требуется.
• PwnDB: Вдохновленный инструментом PwnDB, созданным @davidtavarez, был разработан модуль, который ищет все утечки учетных данных по найденным адресам электронной почты. Кроме того, для каждого адреса выполняется POST-запрос к HaveIBeenPwned, чтобы узнать источник утечки.
• Dehashed: Предоставляет пароли в открытом виде, а также хэши паролей, которые не удалось взломать. Для получения API-ключа необходимо оплатить Dehashed, но это может быть хорошей альтернативой, когда PwnDB работает медленно или не даёт результатов.
• GHunt: Используя инструмент, созданный @mxrch, GHunt, можно получить информацию, связанную с почтовыми ящиками Google, например, отзывы, фото профиля, возможное местоположение или события из публичного календаря.

Установка 🛠

Простой способ

$ service docker start
$ docker pull mrtuxx/socialpwned
$ docker run -v $(pwd)/credentials.json:/socialpwned/credentials.json -v $(pwd)/output:/socialpwned/output -it mrtuxx/socialpwned socialpwned.py --credentials credentials.json --help

ПРИМЕЧАНИЕ: У вас должен быть правильно установлен сервис docker.

Ручной способ

Установка Tor зависит от вашей системы. На Debian:

$ sudo apt-get install tor
$ /etc/init.d/tor start

Клонируйте репозиторий с помощью Git:

$ git clone https://github.com/MrTuxx/SocialPwned.git
$ cd SocialPwned
$ sudo pip3 install --user --upgrade git+https://github.com/twintproject/twint.git@origin/master#egg=twint
$ sudo pip3 install -r requirements.txt
$ sudo python3 socialpwned.py --credentials credentials.json --help

Для корректной работы модуля GHunt необходимо выполнить следующие шаги:

• Ручная установка GHunt

Использование

Для использования функций Instagram и Linkedin необходимо иметь учетную запись в каждой из этих социальных сетей. Учетные данные должны быть указаны в JSON-файле:

{
    "instagram":{
        "username":"username",
        "password":"password"
    },
    "linkedin":{
        "email":"email",
        "password":"password"
    },
    "ghunt":{
        "SID":"SID",
        "SSID":"SSID",
        "APISID":"APISID",
        "SAPISID":"SAPISID",
        "HSID":"HSID"
    },
    "dehashed":{
         "email":"email",
         "apikey":"apikey"
    }
}

ПРИМЕЧАНИЕ: Cookie, необходимые для работы модуля GHunt, можно получить, выполнив шаги, описанные здесь.

usage: socialpwned.py [-h] --credentials CREDENTIALS [--pwndb] [--tor-proxy PROXY] [--instagram] [--info QUERY]
                      [--location LOCATION_ID] [--hashtag-ig QUERY] [--target-ig USERNAME] [--search-users-ig QUERY]
                      [--my-followers] [--my-followings] [--followers-ig] [--followings-ig] [--linkedin]
                      [--company COMPANY_ID] [--search-companies QUERY] [--employees] [--my-contacts]
                      [--user-contacts USER_ID] [--search-users-in QUERY] [--target-in USERNAME] [--add-contacts]
                      [--add-a-contact USER_ID] [--twitter] [--limit LIMIT] [--year YEAR] [--since DATE]
                      [--until DATE] [--profile-full] [--all-tw] [--target-tw USERNAME] [--hashtag-tw USERNAME]
                      [--followers-tw] [--followings-tw] [--ghunt] [--email-gh [email protected]] [--dehashed]
                      [--email-dh [email protected]]

Если вы загрузили образ Docker, вам следует запустить:

docker run -v $(pwd)/<ВАШ JSON-ФАЙЛ С УЧЕТНЫМИ ДАННЫМИ>:/socialpwned/credentials.json -v $(pwd)/output:/socialpwned/output -it mrtuxx/socialpwned socialpwned.py --credentials credentials.json <КОМАНДЫ>

Советы 📌

1. Держите сеансы Linkedin и Instagram открытыми в браузере, чтобы решить возможные блокировки. Взаимодействуйте обычным образом.

2. Прежде чем пытаться получить все адреса электронной почты сотрудников организации в Linkedin, убедитесь, что у вас широкая сеть контактов, общие друзья и некоторые сотрудники добавлены в вашу сеть. Часто вы не можете увидеть информацию о контакте, если он не в вашей сети.

3. Старайтесь не выполнять массовые поиски, чтобы избежать блокировки.

4. Комбинируйте модули, когда цель конкретна или объем информации невелик, в противном случае это может привести к сбою или блокировке.

Формат вывода 💾

Каждый раз при запуске SocialPwned создается каталог следующего формата: