pwnedOrNot
1.0.0
트위터 - 전보 - 블로그
| 사용 가능 | ~에 | |
|---|---|---|
| Blackarch Linux | secbsd | Tsurugi Linux |
Pwendornot은 두 단계에서 작동합니다. 첫 번째 단계에서는 HaveIBeenPwned v3 API 사용하여 주어진 이메일 주소를 테스트하여 과거에 계정이 위반되었는지 여부를 찾아서 두 번째 단계에서 사용 가능한 공개 덤프 에서 암호를 검색합니다.
An API Key is required to use the tool. You can purchase a key from HIBP website linked below
https://haveibeenpwned.com/api/v3
> 페이스트 빈을위한 Osint Collection Tools -Jake Creps
> Eforensics Magazine 2020 년 5 월
https://github.com/thewhiteh4t/pwnedornot/wiki/changelog
HASIBEENPWNED는 손상된 이메일에 대한 많은 정보를 제공합니다. PwendorNot은 다음과 같은 가장 유용한 정보를 표시합니다.
위반의 이름
도메인 이름
위반 날짜
제조 상태
확인 상태
퇴직 상태
스팸 상태
비밀번호를 찾을 가능성은 다음 요소에 달려 있습니다.
이메일 주소에 공개 덤프를 사용할 수있는 경우
공개 덤프에 액세스 할 수있는 경우
때로는 덤프가 제거됩니다
공개 덤프에 암호가 포함 된 경우
때로는 덤프에는 이메일 주소 만 포함됩니다
칼리 리눅스
Blackarch Linux
칼리 네 헌터
용기
Windows 사용자는 Kali Linux WSL2 또는 VM을 사용하는 것이 좋습니다.
Ubuntu / Kali Linux / Nethunter / Termux
git 클론 https://github.com/thewhiteh4t/pwnedornot.gitcd pwendornot chmod +x install.sh ./install.sh
Blackarch Linux
Pacman -S Pwendornot
도커
git 클론 https://github.com/thewhiteh4t/pwnedornot.git Docker build -t pon .docker run -it pon
CD pwendornot git 당기기
python3 pwendornot.py -h
사용법 : pwnedornot.py [-h] [-e email] [-f file] [-d domain] [-n] [-l]
[-C 수표]
선택적 인수 :
-h, -help이 도움말 메시지와 종료를 보여줍니다
-E 이메일, -테스트하려는 메일 이메일 이메일 주소
-f 파일, -파일 파일 여러 이메일 주소가있는 파일로드
-D 도메인, -도메인 도메인 필터 결과 도메인 이름
-n, -노름프스 만 위반 정보를 확인하고 암호 덤프를 건너 뜁니다.
-l, -list 모든 pwned 도메인의 목록을 얻습니다
-c 확인, -도메인이 pwned# 예제인지 확인# 단일 이메일 pwendornot.py -e <email># orpython3 pwendornot.py -Email <email># filepython3 pwedornot.py -f에서 여러 이메일을 확인하십시오. <파일 이름># orpython3 pwendornot.py -파일 <파일 이름># 도메인 이름의 필터 결과 [예 : adobe.com] python3 pwendornot.py -e <email> -d <도메인 이름># orpython3 pwendornot.py -f <파일 이름> -domain <도메인 이름># Breach Info, Skip skip spython3 pwednornot.py- e <email> -n# orpython3 pwendornot.py -f <file name> -nodumps# 모든 위반 목록 얻기 Domainspython3 pwendornot.py -l#orpython3 pwnedornot.py ---list#도메인이 pwnedpython3 pwnedpython3 pwnedornot.py -c <도메인 이름>#orpython3 pwendornot.py -check <domain name>인지 확인하십시오. 
