LeakSearch ist ein einfaches Tool zum Suchen und Analysieren von Klartext-Passwörtern mithilfe von ProxyNova COMB (Combination Of Many Breaches) über das Internet. Sie können einen benutzerdefinierten Proxy definieren und auch Ihre eigene Passwortdatei verwenden, um nach verschiedenen Schlüsselwörtern zu suchen: z. B. Benutzer, Domäne oder Passwort.
Darüber hinaus können Sie festlegen, wie viele Ergebnisse Sie auf dem Terminal anzeigen möchten, und diese als JSON- oder TXT-Dateien exportieren. Aufgrund der Einfachheit des Codes ist es sehr einfach, neue Quellen hinzuzufügen, sodass in Zukunft weitere Anbieter hinzugefügt werden.
Es wird empfohlen, das komplette Repository zu klonen oder die ZIP-Datei herunterzuladen. Sie können dies tun, indem Sie den folgenden Befehl ausführen:
git clone https://github.com/JoelGMSec/LeakSearch
_ _ ____ _
| | ___ __ _| | __/ ___| ___ __ _ _ __ ___| |__
| | / _ / _` | |/ /___ / _ / _` | '__/ __| '_
| |__| __/ (_| | < ___) | __/ (_| | | | (__| | | |
|________|__,_|_|_|____/ ___|__,_|_| ___|_| |_|
------------------- by @JoelGMSec -------------------
usage: LeakSearch.py [-h] [-d DATABASE] [-k KEYWORD] [-n NUMBER] [-o OUTPUT] [-p PROXY]
options:
-h, --help show this help message and exit
-d DATABASE, --database DATABASE
Database used for the search (ProxyNova or LocalDataBase)
-k KEYWORD, --keyword KEYWORD
Keyword (user/domain/pass) to search for leaks in the DB
-n NUMBER, --number NUMBER
Number of results to show (default is 20)
-o OUTPUT, --output OUTPUT
Save the results as json or txt into a file
-p PROXY, --proxy PROXY
Set HTTP/S proxy (like http://localhost:8080)
https://darkbyte.net/buscando-y-filtrando-contrasenas-con-leaksearch
Dieses Projekt ist unter der GNU 3.0-Lizenz lizenziert – weitere Einzelheiten finden Sie in der LIZENZ-Datei.
Dieses Tool wurde von Joel Gámez Molina (@JoelGMSec) von Grund auf erstellt und gestaltet.
Diese Software bietet keinerlei Garantie. Die Verwendung ist ausschließlich für Bildungsumgebungen und/oder Sicherheitsüberprüfungen mit entsprechender Zustimmung des Kunden gestattet. Ich bin nicht verantwortlich für den Missbrauch oder mögliche dadurch verursachte Schäden.
Für weitere Informationen finden Sie mich auf Twitter als @JoelGMSec und auf meinem Blog darkbyte.net.
Sie können meine Arbeit unterstützen und mir einen Kaffee spendieren: