收集泄露的凭证

当大公司遭到黑客攻击并且其客户数据被盗时，这些数据通常会在恶意行为者之间出售（通常在暗网上）。

访问这些大型数据转储非常有用，因为组成它们的用户名/密码/电子邮件也可用于利用道德黑客攻击的目标。

方法论

收集连接到目标的凭据并创建一组交织的信息，您可以使用这些信息来针对它们进行攻击。

例如，查找散列密码并在后续搜索中使用它可以为您提供额外的结果和与目标的连接。

违规解析

Heath Adams 编写的一个工具，可以搜索大量泄露数据。
＃＃＃ 用法：

1
./breach-parse.sh @tesla.com tesla.txt

在此示例中，breach-parse 将扫描 tesla.txt 并查找包含“tesla.com”的所有用户名/电子邮件。然后它将返回与这些帐户关联的所有密码。

结果以 3 个文件返回：

  • tesla-master.txt
  • tesla-passwords.txt
  • tesla-users.txt

Dehashed

Dehashed 是一个网站（每月付款），其中包含您可以搜索的被破坏的凭据。

允许您使用电子邮件、用户名、IP 地址、姓名、地址、电话号码、域名，甚至 VIN 进行搜索。 Dehashed 将为您提供违规帐户的散列和未散列密码。

您从 dehashed 收集的所有信息都可用于构建有关目标及其相关个人的“档案”。

其他资源

Hashes.org：可用于破解哈希或查找已通过该哈希破解的密码。

[!资源]