pepe：从Pastebin收集邮件地址的信息

pepe是一个基于python的用于从Pastebin收集有关泄露电子邮件地址信息的脚本工具。

它会解析Pastebin email:password转储并收集有关每个电子邮件地址的信息。pepe目前支持Google，Trumail，Pipl，FullContact和HaveIBeenPwned。此外，它还允许你向人发送有关其泄露密码的信息邮件，最后每个信息都会在Elasticsearch中进行进一步的探索。

它只支持一种格式 – email:password。

目前，通知（notification）仅在FullContact上找到匹配时才会工作，然后会向你发送电子邮件地址和关联的社交媒体帐户。

安装条件

Python 3

FullContact API https://www.fullcontact.com/developer/

Google

Pipl API https://pipl.com/api/

HaveIBeenPwned

SafePush (通知 – 可选 – 正在进行中) https://www.pushsafer.com/

Trumail https://trumail.io/

Gmail account (发送电子邮件)

Elasticsearch (可选)

pip install -r requirements

Config

{"domains": { #domains to whitelist or blacklist"whitelist": [""],"blacklist": ["yahoo.com"]
},
"keys": { #API KEYS"pushsafer": "API_KEY","fullcontact": "API_KEY","pipl": "API_KEY"
},
"gmail": { #GMAIL credentials and informational message that will be send"username": "your_username@gmail.com","password": "password","message": "Hey,\n\nI am a security researcher and I want to inform you that your password !PASSWORD! has been leaked and you should change it immediately.\nThis email is part of the research, you can find more about it on https://medium.com/@wojciech\n\nStay safe!"},
"elasticsearch":{ #ElasticSearch connection info"host": "127.0.0.1","port": 9200}
}

使用

root@kali:~/PycharmProjects/pepe# python pepe.py -h
usage: pepe.py [-h] [--file FILE] [--stream] [--interactive][--modules MODULES [MODULES ...]] [--elasticsearch][--whitelist] [--blacklist],=.,=''''==.__.="  o".___,=.=="                  ___/,==.,"    ,          , \,===""<     ,==)  "'"=._.==)    `==''    `"           `clover/snark^http://ascii.co.uk/art/platypusPost Exploitation Pastebin Emailsgithub.com/woj-ciechmedium.com/@woj_ciechExample:python pepe.py --file <dump.txt> --interactive --whitelistpython pepe.py --file <dump.txt> --modules hibp google trumail --elasticsearch --blacklistoptional arguments:-h, --help            显示帮助信息并退出--file FILE           加载文件--stream              Stream Pastebin--interactive         交互模式--modules MODULES [MODULES ...]用于检查非交互模式的模块--elasticsearch       输出到ElasticSearch--whitelist           白名单列表--blacklist           黑名单列表

示例

交互模式，单独检查每个电子邮件并执行特定模块。天空彩

root@kali:~/PycharmProjects/pepe# python pepe.py --file paste.txt --interactive --blacklist-----------------------Found email [REDACTED]@hotmail.com with password [REDACTED]-----------------------
[A] Add domain hotmail.com to blacklist
[T] Test
[G] Google search
[H] HaveIBeenPwned
[P] Pipl
[F] FullContact
[I] Inform
[N] Next
> G
---Google Search---http://[REDACTED]http://[REDACTED]http://[REDACTED][A] Add domain gmail.com to blacklist
[T] Test
[G] Google search
[H] HaveIBeenPwned
[P] Pipl
[F] FullContact
[I] Inform
[N] Next
> N
-----------------------Found email [REDACTED].[REDACTED]@gmail.com with password [REDACTED]-----------------------
[A] Add domain gmail.com to blacklist
[T] Test
[G] Google search
[H] HaveIBeenPwned
[P] Pipl
[F] FullContact
[I] Inform
[N] Next
> F
---FullContact---
[REDACTED] [REDACTED]https://twitter.com/[REDACTED]https://facebook.com/[REDACTED]https:/linkedin.com/[REDACTED]
[A] Add domain gmail.com to blacklist
[T] Test
[G] Google search
[H] HaveIBeenPwned
[P] Pipl
[F] FullContact
[I] Inform
[N] Next
> P
---Pipl---
Name: [REDACTED]
[REDACTED] years old
Jobs:
Quality Control [REDACTED] (since 2018)
[REDACTED] Review [REDACTED] (2017-2018)
[REDACTED] Attorney [REDACTED] (2017-2018)
[REDACTED] Attorney at [REDACTED] (2017-2017)
...
[REDACTED] (2012-2012)
[REDACTED] Assistant at [REDACTED] (2012-2012)
Author/Founder at [REDACTED] (2009-2011)https://www.linkedin.com/in/[REDACTED]http://www.facebook.com/people/[REDACTED]http://twitter.com/[REDACTED]http://pinterest.com/[REDACTED]https://plus.google.com/[REDACTED]...
[REDACTED]

非交互模式，仅针对电子邮件地址执行所选模块。中国菜刀

root@kali:~/PycharmProjects/# python pepe.py --file pastetest.txt --blacklist --modules hibp google fullcontact trumail --elasticsearch
-----------------------Found email [REDACTED]@hotmail.com with password [REDACTED]-----------------------
---Google Search---https://pastebin.com/[REDACTED]---Have I Been Pwned---
LinkedIn
---FullContact---
No results
---Trumail---
Email test passed
-----------------------Found email charlie.[REDACTED]@live.com with password [REDACTED]-----------------------
---Google Search---https://justpaste.it/[REDACTED]https://pastebin.com/[REDACTED]---Have I Been Pwned---
MyHeritage
RiverCityMedia
Tumblr
YouveBeenScraped
---FullContact---
Charlie [REDACTED]https://twitter.com/[REDACTED][REDACTED]
---Trumail---
Email test passed
-----------------------Found email [REDACTED].[REDACTED]@gmail.com with password [REDACTED]-----------------------
---Google Search---http://[REDACTED]http://[REDACTED]http://[REDACTED]https://pastebin.com/[REDACTED]---Have I Been Pwned---
BTSec
Exactis
HauteLook
Houzz
LinkedIn
---FullContact---
[REDACTED] [REDACTED]https://www.facebook.com/[REDACTED][REDACTED]
---Trumail---
Email test passed
-----------------------Found email [REDACTED].[REDACTED]@gmail.com with password [REDACTED]-----------------------
---Google Search---https://[REDACTED]https://[REDACTED]https://[REDACTED]https://pastebin.com/[REDACTED]---Have I Been Pwned---
Lastfm
LinkedIn
MySpace
Trillian
Tumblr
---FullContact---
[REDACTED] [REDACTED] [REDACTED].https://www.facebook.com/[REDACTED]https://plus.google.com/[REDACTED]https://www.linkedin.com/in/[REDACTED]http://www.pinterest.com/[REDACTED]https://twitter.com/[REDACTED]https://youtube.com/user/[REDACTED][REDACTED]

pepe：从Pastebin收集邮件地址的信息相关推荐

Postfix邮件地址改写(header)
由于工作需要,需要改写用户邮件header头地址与邮件路由地址.整理笔录改写邮件地址是postfix的核心,在收到邮件后就会进行相应地址修改,地址补充等工作,其流程如下:以下来自po ...
外贸客户电话和邮件地址的收集
正确收集外贸客户的电话.手机和邮箱地址等信息是成功开发外贸客户的第一步.一般收集外贸客户信息的方法有通外国外的论坛信息的采集.通过微软搜索引擎bing国际版.google搜索引擎采集(已在上一篇< ...
foxmail邮箱邮件地址信息以及邮件内容信息的导入导出
以 foxmail 6.5 版本为例,这个功能有点不成熟. 导出邮件地址信息时,需要首先在指定目录把文件建好,否则会报创建文件错误. 见截图: 点击工具 --> 导出即可导出邮件 ...
WEB渗透测试（一）被动信息收集1（DNS信息收集、DNS字典爆破、DNS注册信息）
被动信息收集1 >被动信息收集 >域名系统DNS >DNS信息收集--nslookup >DNS信息收集->dig >DNS区域传输 >DNS字典爆破 > ...
被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋ ┃被动信息收集 ┃ ┃ 公开渠道可获得的信息 ┃ ┃ 与目标系统不产生直接交互 ┃ ┃ 尽量避免留下一切痕迹 ┃ ...
信息安全：信息收集之：被动信息收集
信息收集之:被动信息收集信息收集之:被动信息收集 1 被动信息收集:OSINT 1.1 获取情报的公开渠道 1.2 信息收集内容 1.3 信息用途 2 DNS 信息收集 2.1 nslookup 2 ...
红队笔记-1（主机发现，情报收集，内网信息收集）
文章目录一. 信息收集主机发现 NMAP 工作原理扫描方式 nmap 输出选项 nmap高级扫描 nmap脚本爆破服务绕IDS&IPS nmap优缺点 masscan nbtscan ...
信息收集道道之外网信息收集
#信息收集道道之外网信息收集从个人的角度去简单整理下打点前的信息收集那些事.从信息收集本质上来说多数内容都是大同小异,遇到坚壁时,不用死磕,毕竟条条大路通罗马(大佬们也可以说说看法~向各位大佬学习! ...
C#验证Email是否真正存在,不是验证邮件格式,是邮件地址是否存在 .
C#验证Email是否真正存在,不是验证邮件格式,是邮件地址是否存在分类: .Net(C#) 2010-06-11 15:12 322人阅读评论(0) 收藏举报在以往的编程中,比如编写用户的资 ...
linux shell 域名 ip,Shell脚本一种检查Linux中域名和IP地址所有权信息、检查多个域名的到期日期工具...
Shell脚本一种检查Linux中域名和IP地址所有权信息.检查多个域名的到期日期工具 jwhois是一个命令行实用程序,可从whois服务器(whois数据库)中获取有关域名所有权的信息. Whoi ...

pepe：从Pastebin收集邮件地址的信息

安装条件

Config

使用

示例

相关截图二四六

pepe：从Pastebin收集邮件地址的信息相关推荐

最新文章

热门文章