Si estás investigando una empresa o un individuo para la evaluación de seguridad, debes crear un perfil en ese objetivo. Puedes utilizar diferentes servicios en línea que realizan esa tarea, pero uno de los más interesantes es DaProfiler, que está disponible públicamente desde un repositorio de Github. Es una herramienta de línea de comandos que te ayuda a crear un perfil en línea de tu objetivo con sede en Francia.
DaProfiler te permite crear un perfil sobre su objetivo basado únicamente en Francia. La particularidad de este programa es su capacidad para encontrar las direcciones de correo electrónico de un objetivo a través de las búsquedas de Skype y los intentos de combinar las direcciones de correo electrónico seguido de una comprobación para ver si la dirección de correo electrónico existe o no.
(Cuidado con los falsos negativos, los resultados mostrados no necesariamente se refieren al objetivo que estás buscando si otra persona tiene el mismo nombre/apellido).
Instalación
Para Linux, ejecuta los siguientes comandos:
git clone https://github.com/dalunacrobate/DaProfiler.git
cd DaProfiler
pip install -r requirements.txt
Utilización
profiler.py -n [NAME] -ln [LAST NAME] -l True
(Target Name) (Target Last Name) (Enable Terminal Logging)
=====================================================================
usage: profiler.py [-h] [-n NAME] [-l LOGGING] [-ln LASTNAME] [-e EMAIL]
optional arguments:
-h, --help show this help message and exit
-n NAME, --name NAME Victim name
-l LOGGING, --logging LOGGING
Enable terminal logging (Optional)
-ln LASTNAME, --lastname LASTNAME
Last name of victim
-e EMAIL, --email EMAIL
Email (Optional)
Demostración
API
Fuente | Tipo de Servicio | Suscripción | Clave en código |
---|---|---|---|
emailrep.io | Email Reputation | Free ✅ | No Key |
Leakcheck.net | Breach Search | Premium 🔑 | ❌ |
apilayer.net | Phone infos | Free ✅ | ✅ |
Scylla | Breach Search | Free ✅ | No Key |
Añade tus claves API premium:
Dirígete a modules\api_modules y abra el módulo que corresponde a tu API, sustituye “YOUR_KEY” por tu clave, guarda y cierra tu editor de texto.
Palabras Finales
DaProfiler es una herramienta diseñada para ayudar a los pentesters a crear un perfil de sus objetivos con sede en Francia. La herramienta está disponible en GitHub y puede recopilar información como direcciones de correo electrónico, nombres, pasatiempos, organizaciones, etc.
DaProfiler (este enlace se abre en una nueva ventana) por dalunacrobate (este enlace se abre en una nueva ventana)
DaProfiler allows you to create a profile on your target based in France only. The particularity of this program is its ability to find the e-mail addresses your target.