Oblivion - Verificador de Vazamento de Dados e Ferramenta OSINT

 3 HRS AGO  17:30 | POST PATROCINADO POR FARADAYSEC | AMBIENTE PENTEST MULTIUSUÁRIO ZION3R

      

Oblivion é uma ferramenta focada no monitoramento em tempo real de novos vazamentos de dados, notificando se as credenciais do usuário foram vazadas. Também é possível verificar se alguma credencial do usuário vazou antes. O Oblivion tem dois modos:

• Cliente Oblivion: modo gráfico.
• Servidor Oblivion: modo com funcionalidades API.

NOTA : O Oblivion Client e o Oblivion Server são independentes.

Cliente Oblivion

Servidor Oblivion

Características do esquecimento

• Varredura CVEs
• Funciona com APIs poderosas
• Funciona também com Google Dorks
• Verifica sua senha em listas de palavras
• Verifica as últimas pastas no Pastebin
• Saída para txt, docx, pdf, xlsx, json, html, xml, db
• Saída para arquivos criptografados
• Envia arquivos de resultado para múltiplos Buckets S3
• Faça upload dos arquivos de resultado para o Google Drive
• Enviar arquivos de resultado de táxi por SSH (trabalhar com EC2)
• Notificar por telegrama e e-mail
• Inclui opção para ocultar senhas para demonstrações
• Funciona com verificações programadas
• Possível executar varreduras de loop

APIs

Serviço	Funções	Status
Fui sacaneado	E-mails e senhas	pago
Scylla.sh	Senhas em texto simples, hashs e sais, nomes de usuário, IPs, domínio	livre
IntelX.io	Senhas de texto simples, hashs e sais, nomes de usuário, IPs, domínio, carteiras de Bitcoin, IBAN	pago
Circl.lu	Verifica novos CVEs	livre

Uso e configuração

Para configuração ou uso do Oblivion, leia a documentação. Todas as etapas foram cuidadosamente explicadas com imagens e exemplos.

Obrigado e créditos

• Peter Kleissner e a equipe Intelligence X
• Alejandro Caceres (Scylla)
• khast3x
• Daniel Miessler
• Gustavo melgaço
• Alberico de Castro
• Eliabe Kaique

Baixar Oblivion