هجوم Credential Stuffing بأداة Cr3dOv3r: كيفية كشف واستخدام بيانات الاعتماد المسروقة

Mr. RedRaccoon

ما هو Credential Stuffing

Credential Stuffing هو هجوم إلكتروني يستخدمه المتسللون للوصول إلى الحسابات باستخدام بيانات اعتماد مسروقة. يعتمد الهجوم على أدوات تلقائية تقوم بمحاولة تسجيل الدخول إلى حسابات باستخدام كلمات مرور أو بيانات مسربة.

خطوات الهجوم:

1. التحقق مما إذا كان البريد الإلكتروني المستهدف قد تسربت بياناته، ثم يتم استخدام كلمة المرور المسربة للتحقق من صحة الدخول إلى المواقع.
2. التحقق مما إذا كانت بيانات الاعتماد المستخدمة على مواقع أخرى، وذلك لفحص إمكانية إعادة استخدام نفس كلمة المرور.
3. التحقق مما إذا كانت كلمة المرور القديمة المسربة ما زالت مستخدمة في أي موقع آخر.

أداة Cr3dOv3r

Cr3dOv3r هي أداة مفتوحة المصدر مصممة للمساعدة في تنفيذ مثل هذه الفحوصات.

رابط المشروع: Cr3dOv3r على GitHub

كيفية الاستخدام

يمكن استخدام الأداة للتحقق من البريد الإلكتروني أو اسم المستخدم:

usage: Cr3d0v3r.py [-h] [-p] [-np] [-q] email

• email: البريد الإلكتروني أو اسم المستخدم للتحقق منه.

الخيارات الإضافية:

• -h, --help: عرض المساعدة والخروج.
• -p: لا تتحقق من التسريبات أو كلمات المرور بالنص العادي.
• -np: لا تتحقق من كلمات المرور بالنص العادي.
• -q: الوضع الهادئ (بدون عرض الشعار).

متطلبات الأداة

• Python 3.x أو 2.x (يفضل Python 3).
• نظام تشغيل Linux أو Windows.
• تعمل على بعض الأجهزة بنظام macOS وPython 3.
• تثبيت المكتبات المطلوبة في الملف requirements.txt.

تثبيت الأداة

لـ Windows:

1. تحميل الملف المضغوط وفك ضغطه.
2. الانتقال إلى مجلد الأداة:

   cd Cr3dOv3r-master $
   

3. تثبيت المتطلبات:

   python -m pip install -r win_requirements.txt $
   

4. تشغيل الأداة:

   python Cr3d0v3r.py -h $
   

لـ Linux:

1. استنساخ المستودع:

   git clone https://github.com/D4Vinci/Cr3dOv3r.git $
   

2. الانتقال إلى المجلد:

   cd Cr3dOv3r $
   

3. تثبيت المتطلبات:

   python3 -m pip install -r requirements.txt $
   

4. تشغيل الأداة:

   python3 Cr3d0v3r.py -h $
   

لـ Docker:

1. استنساخ المستودع:

   git clone https://github.com/D4Vinci/Cr3dOv3r.git $
   

2. بناء الصورة:

   /docker build -t cr3dov3r Cr3dOv3r $
   

3. تشغيل الأداة:

   "docker run -it cr3dov3r "test@example.com $