EMAGNET Bases de Datos Filtradas y Fuerza Bruta
EMAGNET Bases de Datos Filtradas y Fuerza Bruta

EMAGNET: Bases de Datos Filtradas y Fuerza Bruta

Nota

Antes de utilizar Emagnet, recuerda que un gran poder conlleva una gran responsabilidad.

Novedades

Pastebin ha encontrado la vulnerabilidad que utilizaba para obtener las subidas recientes de https://pastebin.com/archive y ha solucionado este problema.

En este momento ya no es posible obtener los archivos subidos recientemente como antes, ahora está limitado a todas las sintaxis exentas de la predeterminada (el 95% se sube como ‘texto’ y esto se elimina de todas las listas de subidas recientes).

Actualmente se está trabajando en una nueva forma de compartir todas las subidas recientes de forma gratuita.

Lee sus condiciones de servicio aquí antes de tomar esta decisión:

4. Límites de uso de los servicios
Usted se compromete a no reproducir, duplicar, copiar, vender, revender o explotar cualquier parte del Servicio, el uso del Servicio o el acceso al Servicio sin el permiso expreso por escrito de Pastebin. 
El scraping se refiere a la extracción de datos de nuestro sitio web mediante un proceso automatizado, como un bot o un webcrawler. No se refiere a la recogida de información a través de la API de Pastebin. Se puede hacer scraping del sitio web por los siguientes motivos:
Los investigadores pueden scrapear información pública y no personal de Pastebin con fines de investigación, sólo si las publicaciones resultantes de esa investigación son de acceso abierto.
Los archiveros pueden extraer datos públicos de Pastebin con fines de archivo.
No está permitido el scrapeo de Pastebin con fines de spam, incluyendo el propósito de vender la información personal de los usuarios de Pastebin, como por ejemplo a reclutadores, headhunters y bolsas de trabajo.
Todo uso de los datos de Pastebin recopilados a través del scraping debe cumplir con la Declaración de Privacidad de Pastebin. 

Acerca de Emagnet v3.4.3

Emagnet es una herramienta muy poderosa para su propósito que es capturar direcciones de correo electrónico y contraseñas de las bases de datos filtradas subidas a pastebin. Es casi imposible encontrar contraseñas filtradas cuando están fuera de la lista en pastebin.com. O bien han sido borradas por los técnicos de pastebin o la subida es una más del montón. Para ser honesto es más fácil encontrar una aguja en un pajar que encontrar subidas anticuadas en pastebin.

  • ¡Descarga Parallel! Más del doble de rápido que la versión anterior.
  • 555 archivos descargados, más de ~20.000 cuentas encontradas para la fuerza bruta automática por un comando que tarda ~4,51 segundos (ver prueba abajo)
  • Resultados increíblemente buenos para los ataques exitosos.
  • No hay ninguna otra herramienta cercana que tenga más intentos exitosos que Emagnet.
  • ¡Emagnet es rápido, fácil, único e impresionante!
  • Google utilizó la fuente de Emagnet para analizar su propio sitio durante ~1 año, así es como la gente trata de atacar las cuentas de hoy.
  • No se necesitan habilidades, incluso tu abuela puede utilizar emagnet.
  • Fuerza Bruta SSH, Microsoft Remote Desktop – Hacemos portscanning extremadamente rápido para elegir nuestros objetivos con el puerto X abierto (netcat/xargs)
  • Super fácil de añadir tus propias herramientas utilizando inotifywait con emagnet – Ver ejemplo de script aquí aquí
  • ./emagnet -g gmail automatizará el ataque sólo para las cuentas de gmail/google – ¡Nos saltamos el resto!
    • Lee más en el blog de seguridad de google y en automated-tools(emagnet)
    • Emagnet es 1 año después del análisis de google todavía la mejor herramienta para su propósito (2020-07-19) (7% utilizando 2FA)
    • ¡Si el usuario no tiene 2FA habilitado, tendrás éxito!
    • URL Al blog de seguridad de google (Esto fue para probar la seguridad 2FA): Google.com – Security Blog
    • Recuerda, las cuentas de fuerza bruta sin la aprobación del propietario viola la ley.

Capturas de Pantalla

Emagnet para SSH
Emagnet para SSH
Emagnet para Spotify
Emagnet para Spotify
Emagnet para GMail
Emagnet para GMail

Cómo empezar

Ejecuta los siguientes comandos:

git clone https://github.com/wuseman/emagnet
chmod +x emagnet/emagnet.sh
bash emagnet/emagnet.sh --emagnet

Requisitos del sistema

  • Bash – Más información sobre bash aquí
  • Gsed – Más información sobre gsed aquí
  • Gawk – Más información sobre gawk aquí
  • Wget – Más información sobre wget aquí
  • Curl – Más información sobre curl aquí

Secciones de la Wiki

Siéntete libre de leer la historia sobre emagnet aquí y cómo todo comenzó sobre este proyecto.

El desarrollo de emagnet está activo y se actualiza con frecuencia, por favor, utiliza la última versión si reportas problemas/bugs.

Dark Mode

Emagnet (este enlace se abre en una nueva ventana) por wuseman (este enlace se abre en una nueva ventana)

Automated hacking tool that will find leaked databases with 97.1% accurate to grab mail + password together from recent uploads from https://pastebin.com. Bruteforce support for spotify accounts, instagram accounts, ssh servers, microsoft rdp clients and gmail accounts

Mi Carro Close (×)

Tu carrito está vacío
Ver tienda