Blue
Red
Green
Orange
Voilet
Slate
Dark

Поиск корпоративных email адресов

ADMIN

Администратор
Команда форума
Регистрация
13 Фев 2021
Сообщения
112
Реакции
1,861
Gmail-Search.jpg

Для социального инженера знание email сотрудника может быть основой для атаки на определенную организацию.
Поэтому следует тщательно скрывать корпоративные почты или ограничивать прием сообщений на них с помощью фильтров, т.к. фишинговое письмо с подменой адреса отправителя неподготовленному пользователю идентифицировать сложно.

Для демонстрации поиска email адресов компании воспользуемся утилитой Samurai Email Discovery.
Она способна искать по названию предприятия, доркам Google и домену.

Установка

Код:
git clone https://github.com/0x3curity/Samurai
apt install lynx
chmod +x samurai.sh

Использование

Код:
./samurai.sh

Перед нами появится меню, где можно будет выбрать тип поиска. Вводим соответствующую цифру, к примеру 3.
Вводим название компании, и получаем список найденных корпоративных почт.


 
Темы

411

Сообщения

2,501

Пользователи

2,178

Новый пользователь

xaldos00011

Сверху Снизу