Hello there, ('ω')ノ
「NameToMail」ツールを使用した電子メール アカウントの列挙を。
脆弱性：
ユーザ名の列挙
記事：
https://medium.com/@snoopy101/250-for-email-account-enumeration-using-nametomail-tool-cce02a17ade8
今回のサイトを「target.com」と呼ぶことに。
サブドメインの 1 つをテストしているときに。
パスワードのリセット機能が注意を引いて。
Burp Suite でリクエストを取得しましたが、応答は奇妙で。
有効なメールを送信すると、別の応答が表示されるということで。
そして、電子メールを列挙することに。
しかし、次のような会社の可能性のあるメールを生成する必要があり。
name@target.com
firstname-lastname@target.com
FIRSTNAME_Lastname@target.com
test@target.com
dev@target.com
これは、特にバグ ハンターにとって明らかに時間がかかりすぎるので。
NameToMailで、指定された名前のリストから会社／Web サイトの。
電子メールを生成することに。
https://github.com/ali01imani01/NameToMail
NameToMail は、70 以上の異なる方法で名前のリストから電子メールを生成して。
たとえば、「Charlie Brown」という単一の名前を考えてみると。
charlie-brown@target.com
charlie@target.com
brown@target.com
CHARLIE-BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie-Brown@target.com
Charlie@target.com
Brown@target.com
Charlie-brown@target.com
brown-charlie@target.com
BROWN-CHARLIE@target.com
Brown-Charlie@target.com
Brown-charlie@target.com
c-brown@target.com
charlie-b@target.com
C-BROWN@target.com
CHARLIE-B@target.com
C-brown@target.com
c-BROWN@target.com
c-Brown@target.com
C-Brown@target.com
charlie-B@target.com
CHARLIE-b@target.com
Charlie-B@target.com
Charlie-b@target.com
charlie_brown@target.com
charlie@target.com
brown@target.com
CHARLIE_BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie_Brown@target.com
Charlie@target.com
Brown@target.com
Charlie_brown@target.com
brown_charlie@target.com
BROWN_CHARLIE@target.com
Brown_Charlie@target.com
Brown_charlie@target.com
c_brown@target.com
charlie_b@target.com
C_BROWN@target.com
CHARLIE_B@target.com
C_brown@target.com
c_BROWN@target.com
c_Brown@target.com
C_Brown@target.com
charlie_B@target.com
CHARLIE_b@target.com
Charlie_B@target.com
Charlie_b@target.com
charlie.brown@target.com
charlie@target.com
brown@target.com
CHARLIE.BROWN@target.com
CHARLIE@target.com
BROWN@target.com
Charlie.Brown@target.com
Charlie@target.com
Brown@target.com
Charlie.brown@target.com
brown.charlie@target.com
BROWN.CHARLIE@target.com
Brown.Charlie@target.com
Brown.charlie@target.com
c.brown@target.com
charlie.b@target.com
C.BROWN@target.com
CHARLIE.B@target.com
C.brown@target.com
c.BROWN@target.com
c.Brown@target.com
C.Brown@target.com
charlie.B@target.com
CHARLIE.b@target.com
Charlie.B@target.com
Charlie.b@target.com
下記が、生成されたメールの数で。
この単純なスクリプトは何年も前に書いたもので、とても役に立っていて。
あとは、crunchbase.com や theHarvester ツール、その他のサイトやツールを。
使用して、「target.com」に関連する連絡先を見つけるだけで。
https://github.com/laramies/theHarvester
下記は、crunchbaseで。
最後に、スクリプトを実行したところ、有効なメールがいくつか見つかって。
下記は、有効なメールで。
応答が変更されていることに注意して。
Best regards, (^^ゞ
