miércoles, 25 de marzo de 2009

Auditar si son sensibles a Spam cuentas de correo de un dominio

Para auditar si son sensibles a Spam cuentas de correo de un dominio, podemos utilizar la herramienta theHarvester. Se trata de una herramienta que busca cuentas de usuario y direcciones de correo electrónico, perteneciente a un dominio fijado como blanco, en internet.theHarvester busca datos usando las siguientes fuentes:
  • - Google.
  • - MSN.
  • - Servidores Pgp.
  • - Linkedin.

Ejemplos de uso:
Buscar cuentas de correo pertenecientes al dominio "prueba.com" en los 500 primeros resultados de google:
./theharvester.py -d prueba.com -l 500 -b google

Buscar cuentas de correo pertenecientes al dominio "prueba.com" en servidores de clave PGP:
./theharvester.py -d prueba.com -b pgp

Buscar en Linkedin 200 nombres de trabajadores una empresa en este caso "prueba":
./theharvester.py -d prueba -l 200 -b linkedin

Herramientas como esta son usadas por los spammers para obtener cuentas de correos o para realizar ataques de ingeniería social. Pero también pueden servirnos para auditar cuantas cuentas de un dominio son sensibles a estas prácticas.

Más información y descarga theHarvester

Visto en vtroger.blogspot.com

No hay comentarios: