پیدا کردن پسورد ایمیل با جمع اوری اطلاعات
اموزش جمع اوری اطلاعات و پیدا کردن پسورد ایمیل با استفاده از ابزار pwnedOrNot با ما در ادامه این اموزش هک همراه باشید.
پیدا کردن پسورد ایمیل
جمع اوری اطلاعات یکی از مهم ترین بخش های هک و امنیت است که باید متخصصان امنیت با ان اشنا باشند چرا که با این اطلاعات میتوانند عملیات تست نفوذ را بسیار قوی تر و بهتر کند و خود بخش از مراحل اولیه تست نفوذ است به همین دلیل ابزار های زیادی برای این موضوع ساخته شده اند البته باید گفت که همیشه نیاز به ابزار های تست نفوذ نداریم و باید بدون ابزار هم مراحلی را انجام دهیم اما تا زمانی که ابزار ها میتوانند به ما کمک کنند و کار را سریع تر پیش ببرند ما از ان ها استفاده میکنیم. در ادامه ابزاری برای پیدا کردن پسورد ایمیل معرفی میکنیم.
معرفی ابزار pwnedOrNot
این ابزار به زبان پایتون نسخه 3 نوشته شده و قابل اجرا در اواع لینوکس ها و ویندوز است است و کار ان جستجو پسورد ایمیل از طریق وب سایت های انلاین با api است این وب سایت ها با استفاده از دیتابیس هایی که درون خود دارند پسورد های هک شده ایمیل ها را برای امنیت بیشنر نشان میدهند که این ابزار بهترین این وب سایت ها را در خود جای داده است.
نحوه نصب در لینوکس و نحوه پیدا کردن پسورد ایمیل
در ابتدا ابزار را در لینوکس خود با دستور زیر دانلود کنید ، لینک ابزار در اخر اموزش قرار داده شده است میتوانید ان را کپی کنید و جایگزین Link کنسد سپس درستور را در ترمینال لینوکس وارد کنید
git clone Link
سپس باید وارد پوشه ابزار شوید تا فایل اصلی ابزا را اجرا کنید
cd pwnedOrNot
در صورتی که پاستون نصب باشد با دستور زیر میتوانید ابزار را اجرا کنید
python3 pwnedornot.py
نکته : در کالی لینوکحس به صورت پیشفرض پایتون 3 نصب شده وجود دارد.
این ابزار امکانات دیگری هم مانند جستجو دامنه های ثبت شده با ایمیل مورد نظر را دارد که بیتشر برای زمانی که بخواهید هک دامنه انجام دهید برای شما کاربردی خواهد بود اما کار اصلی ان پیدا کردن پسورد ایمیل است که با دستور زیر و با استفاده از سویچ -e ایمیل مورد نظر را وارد کنید .
python3 pwnedornot.py -e [email protected]
برای مشاهده راهنمای سویچ های دیگر هم میتوانید از سویچ -h استفاده نمایید
python3 pwnedornot.py -h
لینک دانلود
[ برای درافت فایل وارد شوید و یا ثبت نام کنید! ]
موفق باشید.
۱۲ دیدگاه در “پیدا کردن پسورد ایمیل با جمع اوری اطلاعات”
سلام لینک چرا کار نمیکنه اگه میشه ی ویدیو بزارید چجوری لینک برداریم
درضمن چرا لینک سه قسمت؟
درود برسی شد لینک مشکلی نداشت
موفق باشید
سلام وقتی ایمیل رو طبق دستوری که گفتید وارد میکنم این ارور رو میده:
[-] An Unknown Error Occurred
{ “statusCode”: 401, “message”: “Access denied due to improperly formed hibp-api-key.” }
درود
دستور زیر را هم بزنید مجدد تست کنید باید مشکل حل شود :
pip3 install requests
سلام pip3 install requests را خالی زدم حل نشد
درود
بعد از وارد کردن دستور بالا به درستی نصب انجام شده است یا اروری دریافت کرده اید.
سلام ارور bash: pip3: command not found را در یافت کردم
درود
پایتون نسخه ۳ را نصب نمایید.
داخل کالی و … اینارو برای دسترسی باید بزنید بعد از نصب
“`bash
git clone https://github.com/thewhiteh4t/pwnedOrNot.git
cd pwnedOrNot
chmod +x install.sh
./install.sh
**BlackArch Linux**
“`bash
pacman -S pwnedornot
“`
**Docker**
“`bash
git clone https://github.com/thewhiteh4t/pwnedOrNot.git
docker build -t pon .
docker run -it pon
sh: 1: color: not found
این چه معنی میده رو سوییچ e
درود
برای ادرس ایمیل مورد نظر است.
[+] Get your API Key : https://haveibeenpwned.com/API/Key
[+] Enter your API Key :
که این api هم پولیه 🙂