Shikata Ga Nai

Private? There is no such things.

$250 for Email account enumeration using “NameToMail” toolを訳してみた

Hello there, ('ω')ノ

 

「NameToMail」ツールを使用した電子メール アカウントの列挙を。

 

脆弱性

 ユーザ名の列挙

 

記事:

 https://medium.com/@snoopy101/250-for-email-account-enumeration-using-nametomail-tool-cce02a17ade8

 

今回のサイトを「target.com」と呼ぶことに。

サブドメインの 1 つをテストしているときに。

パスワードのリセット機能が注意を引いて。

 

 

Burp Suite でリクエストを取得しましたが、応答は奇妙で。

 

 

有効なメールを送信すると、別の応答が表示されるということで。

そして、電子メールを列挙することに。

しかし、次のような会社の可能性のあるメールを生成する必要があり。

 

name@target.com
firstname-lastname@target.com
FIRSTNAME_Lastname@target.com
test@target.com
dev@target.com

 

これは、特にバグ ハンターにとって明らかに時間がかかりすぎるので。

NameToMailで、指定された名前のリストから会社/Web サイトの。

電子メールを生成することに。

 

https://github.com/ali01imani01/NameToMail

 

 

NameToMail は、70 以上の異なる方法で名前のリストから電子メールを生成して。

たとえば、「Charlie Brown」という単一の名前を考えてみると。

 

charlie-brown@target.com
charlie@target.com
brown@target.com
CHARLIE-BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie-Brown@target.com
Charlie@target.com
Brown@target.com
Charlie-brown@target.com
brown-charlie@target.com
BROWN-CHARLIE@target.com
Brown-Charlie@target.com
Brown-charlie@target.com
c-brown@target.com
charlie-b@target.com
C-BROWN@target.com
CHARLIE-B@target.com
C-brown@target.com
c-BROWN@target.com
c-Brown@target.com
C-Brown@target.com
charlie-B@target.com
CHARLIE-b@target.com
Charlie-B@target.com
Charlie-b@target.com
charlie_brown@target.com
charlie@target.com
brown@target.com
CHARLIE_BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie_Brown@target.com
Charlie@target.com
Brown@target.com
Charlie_brown@target.com
brown_charlie@target.com
BROWN_CHARLIE@target.com
Brown_Charlie@target.com
Brown_charlie@target.com
c_brown@target.com
charlie_b@target.com
C_BROWN@target.com
CHARLIE_B@target.com
C_brown@target.com
c_BROWN@target.com
c_Brown@target.com
C_Brown@target.com
charlie_B@target.com
CHARLIE_b@target.com
Charlie_B@target.com
Charlie_b@target.com
charlie.brown@target.com
charlie@target.com
brown@target.com
CHARLIE.BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie.Brown@target.com
Charlie@target.com
Brown@target.com
Charlie.brown@target.com
brown.charlie@target.com
BROWN.CHARLIE@target.com
Brown.Charlie@target.com
Brown.charlie@target.com
c.brown@target.com
charlie.b@target.com
C.BROWN@target.com
CHARLIE.B@target.com
C.brown@target.com
c.BROWN@target.com
c.Brown@target.com
C.Brown@target.com
charlie.B@target.com
CHARLIE.b@target.com
Charlie.B@target.com
Charlie.b@target.com

 

下記が、生成されたメールの数で。

 

 

この単純なスクリプトは何年も前に書いたもので、とても役に立っていて。

あとは、crunchbase.com や theHarvester ツール、その他のサイトやツールを。

使用して、「target.com」に関連する連絡先を見つけるだけで。

 

https://www.crunchbase.com/

 

https://github.com/laramies/theHarvester

 

下記は、crunchbaseで。

 

最後に、スクリプトを実行したところ、有効なメールがいくつか見つかって。

下記は、有効なメールで。

 

 

応答が変更されていることに注意して。

 

Best regards, (^^ゞ