Для: xss.pro
Привет форумчанам xss.pro.
Инструменты для поиска паролей по почте/нику
Бот для чека пароля от почты со слитых баз.
Ссылка на бота: https://t.me/PasswordSearchBot
breach.vip:
breach.vip - это бесплатный сайт для поиска утечек в базах данных, изначально созданный для поиска утечек в базах данных Minecraft, но с тех пор он был расширен, включив в него утечки баз данных, не связанные с Minecraft. С тех пор он заменил ныне несуществующий search.0t.rocks в качестве сайта для поиска утечек в базе данных для операций Soysphere doxing.
Ссылка на инструмент: https://breach.vip
Leakpeek:
Leakpeek --- это удобный инструмент, который позволяет проверять наличие вашего электронного адреса или имени пользователя в огромных базах данных скомпрометированной информации (на более чем 8 миллиардов записей по состоянию на июль 2022 года). Благодаря этому сервису вы можете быстро определить, встречаются ли ваши аккаунты в утекших базах данных и увидеть общедоступные пароли, связные с ними. Просто откройте браузер, перейдите по ссылке и введите свой email или имя пользователя для проверки.
Ссылка на инструмент: https://leakpeek.com/
DeHashed:
DeHashed -- это мощная и многофункциональная система поиска скомпрометированных данных, предназначенная для выявления утечек и нарушений в работе баз данных. Она собирает и индексирует информацию о скомпрометированных учетных записях, включая электронные письма, пароли, IP-адреса и другие связанные данные. Он позволяет быстро находить все скомпрометированные учетные записи, связанные с конкретным адресом электронной почты, и предоставляет подробную информацию о степени возможной угрозы или нарушения. Этот инструмент широко используется специалистами по информационной безопасности, чтобы своевременно обнаруживать утечки и предотвращать возможные злоупотребления.
Ссылка на инструмент: https://app.dehashed.com/
LeakCheck:
На сайте LeakCheck вы сможете получить часть пароля, связанного с удаленным адресом электронной почты. Это может помочь вам понять, какие пароли используются или были скомпрометированы. Далее вы можете воспользоваться встроенным словарем для перебора возможных вариантов пароля или попробовать его угадать самостоятельно. Этот инструмент полезен для проверки слабых паролей и повышения безопасности ваших аккаунтов.
Ссылка на сайт:
Intelligence X:
Intelligence X — это мощная поисковая система, которая индексирует базы данных с взломанной информацией, такие как утечки аккаунтов, документы, email-адреса и другие данные. Используя эту платформу, вы можете быстро найти информацию, связанную с различными скомпрометированными аккаунтами и утечками данных. Однако стоит учитывать, что при использовании бесплатной версии некоторые результаты могут быть отредактированы или ограничены, и для получения полной и точной информации может потребоваться платный доступ.
Ссылка на инструмент: https://intelx.io/
VIPCHECKER:
Сайт VIPCHECKER позволяет проверять аккаунты Minecraft на утечки паролей и предоставляет возможность получить доступ к различным базам данных с взломанными аккаунтами.
Ссылка на сайт: https://vipchecker.ru
Find_Homosapiens:
Наш бот осуществляет поиск данных в архивах, охватывающих период с 1921 года по настоящее время. Результаты поиска отображаются в виде удобного HTML-файла, который легко просмотреть и проанализировать. Обратите внимание, что если найдено очень много совпадений, бот предоставляет только первые несколько результатов, чтобы избежать перегрузки и обеспечить быстрое получение информации.
Ссылка на бота: https://t.me/T6Hg_Findhomosapiensbot
LeakOsint
Еще один инструмент для поиска данных -- это бот, который позволяет находить информацию в соцсетях и по номерам телефонов, никнеймам и аккаунтам (Telegram, VK и другие платформы) Особенно радует то, что у этого бота есть собственная база данных, что делает его ценным и уникальным дополнением к другим инструментам. Он помогает быстро находить связующие данные и расширяет возможности поиска, особенно при работе с разными источниками.
Внимание: запрещен и не работает легально в РФ
Ссылка на бота: https://t.me/BNP39465825_bot
MD5 Lookup:
Также есть специальный чат в телеграмме, где бот помогает находить слитые пароли по нику в майнкрафте, производит брут хешей (MD5, MD5x2, SHA1, SHA256, SHA512, AUTHME), брут хешей (MD5, SHA1, SHA256, SHA512, AUTHME, TIGER128+salt, SHA256x2) по большому словарю, производит поиск паролей по почте, определяет тип хеша и его id в hc / john , преобразует из HEX в русские буквы
Ссылка на группу: https://t.me/md5lookup
OSINTLeak - инструмент для поиска публично доступной и утекшей информации OSINT, который помогает находить такие данные, как FTP адреса, URL, адреса электронной почты, а также записи из скомпрометированных баз (включая пароли и прочую утекшую информацию) В базе могут присутствовать данные, полученные из разных утечек по всему миру - примеры стран с известными инцидентами: Пакистан, Бразилия, США и другие.
Что делает OSINTLeak (коротко):
агрегирует и индексирует данные из публичных утечек и сливов;
позволяет искать по адресам электронной почты, доменам, URL и другим идентификаторам;
помогает выявлять потенциально скомпрометированные учетные записи и связанные с ними публичные следы.
Ссылка на инструмент: https://app.osintleak.com/
InfoShyt — это мощный инструмент разведки на основе открытых источников (OSINT) с открытым исходным кодом, созданный для автоматизации и оптимизации сбора информации. Это не просто скрипт, а целый модульный разведывательный движок.
Google Dorks: Автоматически находит общедоступные файлы, страницы входа и конфиденциальные каталоги с помощью целевых поисковых запросов.
GitHub Dorks: Сканирует GitHub на предмет потенциальных утечек: ключи API, учетные данные БД и раскрытый исходный код.
Сканирование репозиториев GitHub: Использует такие инструменты, как Gitleaks и TruffleHog, для поиска случайно закоммиченных секретов прямо в репозиториях.
Извлечение метаданных: Вытягивает скрытую информацию из PDF, DOCX и других файлов: имена авторов, почту, временные метки.
Обнаружение утечек API: Целенаправленно ищет ключи API в коллекциях Postman и документации Swagger — частой жертве ошибок конфигурации.
Обнаружение email и учетных данных: Собирает адреса электронной почты и проверяет их на наличие в известных утечках паролей, что бесценно для оценки рисков социальной инженерии.
Информация о домене: Извлекает записи WHOIS, находит связанные домены и строит карту сетевого присутствия цели.
Неправильные конфигурации сторонних платформ: Выявляет ошибочно настроенные сервисы на популярных платформах — распространенную причину реальных инцидентов.
Поддельные домены: Помогает выявить домены, которые могут использоваться для фишинговых атак против вашей организации.
Ссылка на инструмент:
RExpository
Список из более чем 200 регулярных выражений для извлечения конфиденциальных данных:
и другие.
Ссылка на инструмент:
Predictasearch
Найдит цифровой след
электронному адресу, номеру телефона, имени или логину пользователя
Инструмент расширенного поиска мгновенно сканирует множество социальных сетей и веб-сайтов, чтобы предоставить вам полный обзор цифровых следов всего за один клик.
Ссылка на сайт: https://www.predictasearch.com/
Spotthem:
Очень интересный инструмент spotthem, данный инструмент помогает нам производить поиск по почте, номеру и логину.
Ссылка на сайт: https://spotthem.com/
Universal Search:
Universal Search - Это универсальный инструмент помогает мне найти практически любые доступные данные по нашему запросу.
Ссылка на бота: https://t.me/UniversalSearchSmartBot
OSINTMAILER
Инструмент для сбора информации об электронной почте #Python:
Ссылка на сайт: https://github.com/techenthusiast167/OSINTMAILER-
IntelBase:
IntelBase -- это частично бесплатный онлайн-инструмент, который не требует регистрации. Он позволяет быстро получать информацию о внедрениях конкретного электронного адреса в утечки данных. Показаны даты его первого и последнего появления в утечках, а также количество упоминаний и список сайтов, на которых этот адрес использовался для регистрации учетных записей. Благодаря этому инструменту можно оценить степень уязвимости и активность использования конкретного email в различных сервисах.
Ссылка на сайт: https://intelbase.is/
Proxynova:
Инструмент поиска по базе данных украденных паролей
Поиск по 3,2 миллиардам украденных учётных данных по:- адрес электронной почты- псевдоним- пароль(Вы также можете попробовать поиск по номеру мобильного телефона, так как некоторые используют его в качестве пароля)
Ссылка на сайт: https://www.proxynova.com/tools/comb/
Breachdirectory
Это еще одна система поиска утечек данных, с помощью которой вы можете проверить, был ли ваш пароль взломан.
Для поиска по базе данных утечек данных программа просматривает более 9 миллиардов записей, обнаруженных в 120 случаях утечек данных.
Вы можете проверить четыре категории, используя это: адрес электронной почты, имя пользователя, домен и IP-адрес. В результатах отображаются названия событий, краткая информация об этих событиях и тип утечки данных.
Вы даже можете попросить веб-сайт уведомить вас, если адрес электронной почты будет взломан в будущем.
Кроме того, этот веб-сайт собирает различные события нарушения, категории, количество записей и другую дополнительную информацию, например, являются ли данные конфиденциальными, проверенными или проанализированными.
Ссылка на сайт:
Привет форумчанам xss.pro.
Инструменты для поиска паролей по почте/нику
Бот для чека пароля от почты со слитых баз.
Ссылка на бота: https://t.me/PasswordSearchBot
breach.vip:
breach.vip - это бесплатный сайт для поиска утечек в базах данных, изначально созданный для поиска утечек в базах данных Minecraft, но с тех пор он был расширен, включив в него утечки баз данных, не связанные с Minecraft. С тех пор он заменил ныне несуществующий search.0t.rocks в качестве сайта для поиска утечек в базе данных для операций Soysphere doxing.
Ссылка на инструмент: https://breach.vip
Leakpeek:
Leakpeek --- это удобный инструмент, который позволяет проверять наличие вашего электронного адреса или имени пользователя в огромных базах данных скомпрометированной информации (на более чем 8 миллиардов записей по состоянию на июль 2022 года). Благодаря этому сервису вы можете быстро определить, встречаются ли ваши аккаунты в утекших базах данных и увидеть общедоступные пароли, связные с ними. Просто откройте браузер, перейдите по ссылке и введите свой email или имя пользователя для проверки.
Ссылка на инструмент: https://leakpeek.com/
DeHashed:
DeHashed -- это мощная и многофункциональная система поиска скомпрометированных данных, предназначенная для выявления утечек и нарушений в работе баз данных. Она собирает и индексирует информацию о скомпрометированных учетных записях, включая электронные письма, пароли, IP-адреса и другие связанные данные. Он позволяет быстро находить все скомпрометированные учетные записи, связанные с конкретным адресом электронной почты, и предоставляет подробную информацию о степени возможной угрозы или нарушения. Этот инструмент широко используется специалистами по информационной безопасности, чтобы своевременно обнаруживать утечки и предотвращать возможные злоупотребления.
Ссылка на инструмент: https://app.dehashed.com/
LeakCheck:
На сайте LeakCheck вы сможете получить часть пароля, связанного с удаленным адресом электронной почты. Это может помочь вам понять, какие пароли используются или были скомпрометированы. Далее вы можете воспользоваться встроенным словарем для перебора возможных вариантов пароля или попробовать его угадать самостоятельно. Этот инструмент полезен для проверки слабых паролей и повышения безопасности ваших аккаунтов.
Ссылка на сайт:
LeakCheck - Find out if your credentials have been compromised
Data breach search engine, low price starting from $2.99/day, unlimited API, 7B+ records
leakcheck.io
Intelligence X:
Intelligence X — это мощная поисковая система, которая индексирует базы данных с взломанной информацией, такие как утечки аккаунтов, документы, email-адреса и другие данные. Используя эту платформу, вы можете быстро найти информацию, связанную с различными скомпрометированными аккаунтами и утечками данных. Однако стоит учитывать, что при использовании бесплатной версии некоторые результаты могут быть отредактированы или ограничены, и для получения полной и точной информации может потребоваться платный доступ.
Ссылка на инструмент: https://intelx.io/
VIPCHECKER:
Сайт VIPCHECKER позволяет проверять аккаунты Minecraft на утечки паролей и предоставляет возможность получить доступ к различным базам данных с взломанными аккаунтами.
Ссылка на сайт: https://vipchecker.ru
Find_Homosapiens:
Наш бот осуществляет поиск данных в архивах, охватывающих период с 1921 года по настоящее время. Результаты поиска отображаются в виде удобного HTML-файла, который легко просмотреть и проанализировать. Обратите внимание, что если найдено очень много совпадений, бот предоставляет только первые несколько результатов, чтобы избежать перегрузки и обеспечить быстрое получение информации.
Ссылка на бота: https://t.me/T6Hg_Findhomosapiensbot
LeakOsint
Еще один инструмент для поиска данных -- это бот, который позволяет находить информацию в соцсетях и по номерам телефонов, никнеймам и аккаунтам (Telegram, VK и другие платформы) Особенно радует то, что у этого бота есть собственная база данных, что делает его ценным и уникальным дополнением к другим инструментам. Он помогает быстро находить связующие данные и расширяет возможности поиска, особенно при работе с разными источниками.
Внимание: запрещен и не работает легально в РФ
Ссылка на бота: https://t.me/BNP39465825_bot
MD5 Lookup:
Также есть специальный чат в телеграмме, где бот помогает находить слитые пароли по нику в майнкрафте, производит брут хешей (MD5, MD5x2, SHA1, SHA256, SHA512, AUTHME), брут хешей (MD5, SHA1, SHA256, SHA512, AUTHME, TIGER128+salt, SHA256x2) по большому словарю, производит поиск паролей по почте, определяет тип хеша и его id в hc / john , преобразует из HEX в русские буквы
Ссылка на группу: https://t.me/md5lookup
OSINTLeak - инструмент для поиска публично доступной и утекшей информации OSINT, который помогает находить такие данные, как FTP адреса, URL, адреса электронной почты, а также записи из скомпрометированных баз (включая пароли и прочую утекшую информацию) В базе могут присутствовать данные, полученные из разных утечек по всему миру - примеры стран с известными инцидентами: Пакистан, Бразилия, США и другие.
Что делает OSINTLeak (коротко):
агрегирует и индексирует данные из публичных утечек и сливов;
позволяет искать по адресам электронной почты, доменам, URL и другим идентификаторам;
помогает выявлять потенциально скомпрометированные учетные записи и связанные с ними публичные следы.
Ссылка на инструмент: https://app.osintleak.com/
InfoShyt — это мощный инструмент разведки на основе открытых источников (OSINT) с открытым исходным кодом, созданный для автоматизации и оптимизации сбора информации. Это не просто скрипт, а целый модульный разведывательный движок.
Google Dorks: Автоматически находит общедоступные файлы, страницы входа и конфиденциальные каталоги с помощью целевых поисковых запросов.
GitHub Dorks: Сканирует GitHub на предмет потенциальных утечек: ключи API, учетные данные БД и раскрытый исходный код.
Сканирование репозиториев GitHub: Использует такие инструменты, как Gitleaks и TruffleHog, для поиска случайно закоммиченных секретов прямо в репозиториях.
Извлечение метаданных: Вытягивает скрытую информацию из PDF, DOCX и других файлов: имена авторов, почту, временные метки.
Обнаружение утечек API: Целенаправленно ищет ключи API в коллекциях Postman и документации Swagger — частой жертве ошибок конфигурации.
Обнаружение email и учетных данных: Собирает адреса электронной почты и проверяет их на наличие в известных утечках паролей, что бесценно для оценки рисков социальной инженерии.
Информация о домене: Извлекает записи WHOIS, находит связанные домены и строит карту сетевого присутствия цели.
Неправильные конфигурации сторонних платформ: Выявляет ошибочно настроенные сервисы на популярных платформах — распространенную причину реальных инцидентов.
Поддельные домены: Помогает выявить домены, которые могут использоваться для фишинговых атак против вашей организации.
Ссылка на инструмент:
GitHub - manojxshrestha/infoshyt: OSINT reconnaissance tool
OSINT reconnaissance tool . Contribute to manojxshrestha/infoshyt development by creating an account on GitHub.
github.com
RExpository
Список из более чем 200 регулярных выражений для извлечения конфиденциальных данных:
- имена пользователей
- IP-адреса
- адреса электронной почты
- ключи API
- токены доступа
- хэши
и другие.
Ссылка на инструмент:
RExpository
jaimepolop.github.io
Predictasearch
Найдит цифровой след
электронному адресу, номеру телефона, имени или логину пользователя
Инструмент расширенного поиска мгновенно сканирует множество социальных сетей и веб-сайтов, чтобы предоставить вам полный обзор цифровых следов всего за один клик.
Ссылка на сайт: https://www.predictasearch.com/
Spotthem:
Очень интересный инструмент spotthem, данный инструмент помогает нам производить поиск по почте, номеру и логину.
Ссылка на сайт: https://spotthem.com/
Universal Search:
Universal Search - Это универсальный инструмент помогает мне найти практически любые доступные данные по нашему запросу.
Ссылка на бота: https://t.me/UniversalSearchSmartBot
OSINTMAILER
Инструмент для сбора информации об электронной почте #Python:
- поиск аватара в Gravatar
- проверка репутации электронной почты
- проверка регистрации аккаунта на Github
- быстрые ссылки на дорки Google для получения информации об электронной почте/аккаунтах в социальных сетях/поиска
Ссылка на сайт: https://github.com/techenthusiast167/OSINTMAILER-
IntelBase:
IntelBase -- это частично бесплатный онлайн-инструмент, который не требует регистрации. Он позволяет быстро получать информацию о внедрениях конкретного электронного адреса в утечки данных. Показаны даты его первого и последнего появления в утечках, а также количество упоминаний и список сайтов, на которых этот адрес использовался для регистрации учетных записей. Благодаря этому инструменту можно оценить степень уязвимости и активность использования конкретного email в различных сервисах.
Ссылка на сайт: https://intelbase.is/
Proxynova:
Инструмент поиска по базе данных украденных паролей
Поиск по 3,2 миллиардам украденных учётных данных по:- адрес электронной почты- псевдоним- пароль(Вы также можете попробовать поиск по номеру мобильного телефона, так как некоторые используют его в качестве пароля)
Ссылка на сайт: https://www.proxynova.com/tools/comb/
Breachdirectory
Это еще одна система поиска утечек данных, с помощью которой вы можете проверить, был ли ваш пароль взломан.
Для поиска по базе данных утечек данных программа просматривает более 9 миллиардов записей, обнаруженных в 120 случаях утечек данных.
Вы можете проверить четыре категории, используя это: адрес электронной почты, имя пользователя, домен и IP-адрес. В результатах отображаются названия событий, краткая информация об этих событиях и тип утечки данных.
Вы даже можете попросить веб-сайт уведомить вас, если адрес электронной почты будет взломан в будущем.
Кроме того, этот веб-сайт собирает различные события нарушения, категории, количество записей и другую дополнительную информацию, например, являются ли данные конфиденциальными, проверенными или проанализированными.
Ссылка на сайт:
Последнее редактирование:
