Sherlock para emails?

Dark dijo:

Hace poco quise usar sherlock para ver como de útil podía ser, y bueno, me hubiera resultado mucho más útil poder buscar por emails. Según vi no se podía (logicamente) ya que son datos privados, pero en muchísimo sitios si le das a He olvidado la contraseña y pones un email no registrado te dice que este email no está registrado.

En Instagram:

Ver el archivo adjunto 22801

En Twitter:

Ver el archivo adjunto 22802

Incluso en el foro:

Ver el archivo adjunto 22803

Entonces, no se podría hacer un sherlock que haga solicitudes POST en las páginas de restablecer la contraseña de varias páginas web y según el resultado obtenido deducir si ese email está registrado en la web o no? Tipo, digo yo que la respuesta que dará la web de si te envía el email de recuperación o te dice que no está registrado será distinta.

Podría ser muy útil, imagina que encuentras una contraseña leakeada del correo de alguien, y obviamente alguien ya habrá intentado acceder a esa cuenta leakeada y la persona habrá cambiado al contraseña, pero a lo mejor no ha cambiado esa contraseña de toooodos los sitios donde está registrado con ese mismo mail.

Podría ser un proyecto tocho de hacer, no he encontrado nada por ahí que ya haga esto.

Si alguno sabe sobre esto o le interesa el proyecto que me diga.

Hacer clic para expandir...

Dark dijo:

Vale lo he buscado y no tiene nada que ver un AIO Checker con lo que yo digo, el AIO Checker es para checkear cuentas y tal, lo que yo digo es comprobar si un correo está usado en una página o no.

Hacer clic para expandir...

Dark dijo:

Podría ser muy útil, imagina que encuentras una contraseña leakeada del correo de alguien, y obviamente alguien ya habrá intentado acceder a esa cuenta leakeada y la persona habrá cambiado al contraseña, pero a lo mejor no ha cambiado esa contraseña de toooodos los sitios donde está registrado con ese mismo mail.

Hacer clic para expandir...

Dark dijo:

tampoco es tan fumada, haces una solicitud HTTP en la URL de "He olvidado mi contraseña" de cada página con el correo específicado y una condición de si la respuesta de la web es x, pues print o no print, sabes? Hay que ver que respuestas da la página si el correo no existe o existe, esa es mi principal duda yo creo, el resto es fácil.

Hacer clic para expandir...

Dark dijo:

Claro, en el caso de esas que te dicen que en caso de que hayan encontrado ese email en su base de datos que le han enviado un correo, bueno, habrá que comprobarlo manualmente, se me acaba de ocurrir que también se podría probar con el formulario de registro, según lo complejo que sea, pero bueno, que tampoco haría mucho daño poner una opción para ese tipo de respuesta como interrogante.

El uso que yo quería darle a esto es probar una contraseña leakeada de hace tiempo seguramente en distintas webs, porque la de datos personales que puede haber en una de estas cuentas es inimaginable, o incluso métodos de pago.

Yo mañana le echaré un ojo a ver si consigo ejecutar con éxito este "programa" con Instagram o cualquier web famosa, a partir de ahí ya es cuestión de ir añadiendo páginas y las respuestas que hay que buscar en esas páginas con tal de hacer un programa tocho que pruebe en cientos de páginas web.

Hacer clic para expandir...

Dark dijo:

Claro, en el caso de esas que te dicen que en caso de que hayan encontrado ese email en su base de datos que le han enviado un correo, bueno, habrá que comprobarlo manualmente, se me acaba de ocurrir que también se podría probar con el formulario de registro, según lo complejo que sea, pero bueno, que tampoco haría mucho daño poner una opción para ese tipo de respuesta como interrogante.

El uso que yo quería darle a esto es probar una contraseña leakeada de hace tiempo seguramente en distintas webs, porque la de datos personales que puede haber en una de estas cuentas es inimaginable, o incluso métodos de pago.

Yo mañana le echaré un ojo a ver si consigo ejecutar con éxito este "programa" con Instagram o cualquier web famosa, a partir de ahí ya es cuestión de ir añadiendo páginas y las respuestas que hay que buscar en esas páginas con tal de hacer un programa tocho que pruebe en cientos de páginas web.

Hacer clic para expandir...

Anonymous (ee65) dijo:

El primer probelam que nos aparece es que depende de la pagina que queremos acceder el codigo de entra

Por lo que estoy viendo cada página tiene un campo de entrada para poner el correo con un nombre distinto, así que se tendría que crear parte de códigos exclusivas que solo funcionan en x páginas webs ns si me explico bien

Hacer clic para expandir...

Carnelio dijo:

Esto se refiere <input class="_aaie _aaig _adrq _aaic _ag7n" id="********" name="cppEmailOrUsername" placeholder="Correo electrónico, teléfono o nombre de usuario" spellcheck="true" type="text" value="">
Esta línea html es de Instagram y como se puede ver el campo name se llama cppEmailOrUsername .

Pero el de twitter que es el siguiente <input type="text" class="js-username-field email-input js-initial-focus" placeholder="Correo electrónico" name="account_identifier" autocomplete="email" required="">
Y aquí el campo name tiene un nombre distinto que es account_identifier.

Así que se tendría que crear líneas de código específicas para x url.

Por eso dije que era una fumada espectacular porque cada página tiene el un name distinto del campo.

O puede ser que la pizza de antes me haya reventado la cabeza ns

Hacer clic para expandir...

Dark dijo:

Hace poco quise usar sherlock para ver como de útil podía ser, y bueno, me hubiera resultado mucho más útil poder buscar por emails. Según vi no se podía (logicamente) ya que son datos privados, pero en muchísimo sitios si le das a He olvidado la contraseña y pones un email no registrado te dice que este email no está registrado.

En Instagram:

Ver el archivo adjunto 22801

En Twitter:

Ver el archivo adjunto 22802

Incluso en el foro:

Ver el archivo adjunto 22803

Entonces, no se podría hacer un sherlock que haga solicitudes POST en las páginas de restablecer la contraseña de varias páginas web y según el resultado obtenido deducir si ese email está registrado en la web o no? Tipo, digo yo que la respuesta que dará la web de si te envía el email de recuperación o te dice que no está registrado será distinta.

Podría ser muy útil, imagina que encuentras una contraseña leakeada del correo de alguien, y obviamente alguien ya habrá intentado acceder a esa cuenta leakeada y la persona habrá cambiado al contraseña, pero a lo mejor no ha cambiado esa contraseña de toooodos los sitios donde está registrado con ese mismo mail.

Podría ser un proyecto tocho de hacer, no he encontrado nada por ahí que ya haga esto.

Si alguno sabe sobre esto o le interesa el proyecto que me diga.

Hacer clic para expandir...

Dark dijo:

Creo que no lo has pillado, se mandan solicitudes de restablecer la contraseña, y habría la opción de hacerlo con proxies.

Hacer clic para expandir...