Foro de elhacker.net

Hola, hoy voy a mostraros como extraer todos los correos electrónicos relacionados con un dominio utilizando metasploit, ya que en muchas ocasiones el email es el nombre de usuario bien para un foro o una web, incluso un ftp.

Lo primero será abrir un terminal y poner lo siguiente:
Msfconsole ( y esperamos a que se abra metasploit). Ver imagen.

(http://i45.tinypic.com/2wox34w.png)

Como podremos observar en la siguiente imagen ya se ha ejecutado la metasploit

(http://i50.tinypic.com/174q3s.png)

Ahora pondremos el siguiente comando y lo ejecutaremos pulsando enter: use gather/search_email_collector ver imagen.

(http://i50.tinypic.com/10gkbjr.png)

A continuación pondremos el siguiente comando y daremos a enter, de este modo le vamos a decir que busque todos los email con relación al dominio que queremos, yo lo he hecho con hackxcrack. Set DOMAIN hackxcrack.es ver imagen:

(http://i46.tinypic.com/2b18ww.png)

Y por ultimo para ejecutar el exploit ponemos run y le damos a enter, ver imagen:

(http://i48.tinypic.com/o02lj.png)

Como podemos observar en la imagen de abajo, el exploit se a ejecutado y a extraido los email del sitio web, de esa forma ya tenemos varios posibles nombres de usuario.

(http://i45.tinypic.com/6pntzn.png)

Como siempre os dejo el tutorial en pdf para la descarga:  http://www.mediafire.com/view/?gkjqqwcng9gyci0 (http://www.mediafire.com/view/?gkjqqwcng9gyci0)

Dudas y sugerencias en el foro,  ;)

Pues bien, eso es todo.

buen post

no puedo hacer esto con mi SO windwos XP ?