08-09-2014, 09:35 PM
Hola soy Cmos !! Tal vez me recuerden de otros hilos como "Si te haces ping a ti mismo te crecera pelo en las manos" y "como sonsacarle la clave de su wifi a la vecina cuarentona" .
Hoy Vengo a intentar sanjar de una vez por todas este maldito tema de Correos EveryWhere que no hace mas que complicarse cuanto mas avanzo.
Si os perdisteis los temas anteriores aqui van los enlaces
http://foroblackhat.com/hilo-correos-everywhere
http://foroblackhat.com/hilo-continuacio...-scrappear
Genial!!! tenemos 2 o 3 millones de correos que scrapeamos de 100 en 100, (dui) que como dije anteriormente si alguien tiene una mejor forma por favor sea tan amable de postearla para que todos la disfrutemos.
Sabemos conseguirlos, scrapearlos pero, es probable que muchos no funcionen, ya. Con lo que vamos a tener que comprobarlos, existen en la web muchas herramientas pero no he encontrado ninguna que gratuitamente me permita ingresar 100 direcciones de correo y me diga si son correctas, bueno tambien esta atomic web noseque (bastante buena si tienes la version pro) te dira cuales son correctas y cuales no pero no te permitira exportar de ninguna manera (en la version free)
El primer tutorial muestra cual es la teoria de todo esto, como checkear emails de la forma mas basica, utilizando telnet y tecleando (no es una opcion a tener en cuenta pero vale la pena entender como funcionan las cosas)
Aqui el enlace http://youtu.be/SwsxWcLYa28
Que necesitamos:
Tener instalado telnet (viene con windows)
mogollon de correos que hayamos scrapeado
http://superpatanegra.com/correos.php (extractor online de correos a partir de texto)
http://turbohit.tk/8jjb73fea574.html (esta movida a la cual he bautizado DingDong)
EDITO Y AGREGO OTRO ENLACE: (lo he subido a Source Forge
)
https://sourceforge.net/projects/ding-do...t/download
Ahora bien, Seria un coñazo estar haciendo eso direccion por direccion, asi que vamos a automatizar el proceso, si bien telnet no permite la incersion directa de comandos mediante scripting me he topado con un pequeño programa que cumple perfectamente esa funcion. STS 1.0 de un tal Albert Yale, ideado para poder hacer login en un servidor telnet mediante un script y enviar alguna sencilla orden como ...(a saber).
Asi que me descarge esta "cosa" y compile a su alrededor un pequeño script en batch para poder cargarle un buen puñado de direcciones y que nos compruebe si son correctas.
El script basicamente lo que hace es leer las direcciones de correo que previamente se guarden en un archivo de texto que se encuentra en el directorio del script, añadirle los comandos a cada direccion creando un "lote de comandos" solo limitado por la cantidad de correos que hayamos cargado, y postermiormente ejecuta el tst10 y envia el chorizo de correos para su comprobacion, "cagando" externamente hacia otro archivo el log que nos indica cuales funcionan y cuales no. Le llamo "dingdong" A que es chu chu chuli.
¿Luego que? Pues no se, buscate la vida, selecciona y corta todos los que no funcionan y luego pega el texto resultante en patanegra. que me se yo. De momento solo funciona con Gmail.com, para agregarle otras fuentes habria que modificar el codigo, esta muy limitado si pero gmail tiene millones de dirs. quizas no sea un atomic email, pero es free, es efectivo, y es homegrown!!!
He aqui el video.
http://youtu.be/GSGxleayGOI
Dudas, sugerencias? De mas esta decir que si alguien se anima puede modificar el codigo y mejorar el script, no espereis demasié , lo hize en mi horario laboral xDDD
un saludo FBH!!
Hoy Vengo a intentar sanjar de una vez por todas este maldito tema de Correos EveryWhere que no hace mas que complicarse cuanto mas avanzo.
Si os perdisteis los temas anteriores aqui van los enlaces
http://foroblackhat.com/hilo-correos-everywhere
http://foroblackhat.com/hilo-continuacio...-scrappear
Genial!!! tenemos 2 o 3 millones de correos que scrapeamos de 100 en 100, (dui) que como dije anteriormente si alguien tiene una mejor forma por favor sea tan amable de postearla para que todos la disfrutemos.
Sabemos conseguirlos, scrapearlos pero, es probable que muchos no funcionen, ya. Con lo que vamos a tener que comprobarlos, existen en la web muchas herramientas pero no he encontrado ninguna que gratuitamente me permita ingresar 100 direcciones de correo y me diga si son correctas, bueno tambien esta atomic web noseque (bastante buena si tienes la version pro) te dira cuales son correctas y cuales no pero no te permitira exportar de ninguna manera (en la version free)
El primer tutorial muestra cual es la teoria de todo esto, como checkear emails de la forma mas basica, utilizando telnet y tecleando (no es una opcion a tener en cuenta pero vale la pena entender como funcionan las cosas)
Aqui el enlace http://youtu.be/SwsxWcLYa28
Que necesitamos:
Tener instalado telnet (viene con windows)
mogollon de correos que hayamos scrapeado
http://superpatanegra.com/correos.php (extractor online de correos a partir de texto)
http://turbohit.tk/8jjb73fea574.html (esta movida a la cual he bautizado DingDong)
EDITO Y AGREGO OTRO ENLACE: (lo he subido a Source Forge
)https://sourceforge.net/projects/ding-do...t/download
Ahora bien, Seria un coñazo estar haciendo eso direccion por direccion, asi que vamos a automatizar el proceso, si bien telnet no permite la incersion directa de comandos mediante scripting me he topado con un pequeño programa que cumple perfectamente esa funcion. STS 1.0 de un tal Albert Yale, ideado para poder hacer login en un servidor telnet mediante un script y enviar alguna sencilla orden como ...(a saber).
Asi que me descarge esta "cosa" y compile a su alrededor un pequeño script en batch para poder cargarle un buen puñado de direcciones y que nos compruebe si son correctas.
El script basicamente lo que hace es leer las direcciones de correo que previamente se guarden en un archivo de texto que se encuentra en el directorio del script, añadirle los comandos a cada direccion creando un "lote de comandos" solo limitado por la cantidad de correos que hayamos cargado, y postermiormente ejecuta el tst10 y envia el chorizo de correos para su comprobacion, "cagando" externamente hacia otro archivo el log que nos indica cuales funcionan y cuales no. Le llamo "dingdong" A que es chu chu chuli.
¿Luego que? Pues no se, buscate la vida, selecciona y corta todos los que no funcionan y luego pega el texto resultante en patanegra. que me se yo. De momento solo funciona con Gmail.com, para agregarle otras fuentes habria que modificar el codigo, esta muy limitado si pero gmail tiene millones de dirs. quizas no sea un atomic email, pero es free, es efectivo, y es homegrown!!!
He aqui el video.
http://youtu.be/GSGxleayGOI
Dudas, sugerencias? De mas esta decir que si alguien se anima puede modificar el codigo y mejorar el script, no espereis demasié , lo hize en mi horario laboral xDDD
un saludo FBH!!
