Hola.
Estuve leyendo sobre una solución (de pago) que permite buscar en Internet si tu contraseña fue comprometida en algún sitio.
El nombre de la aplicación es IDAGENT, la pagina web es: https://www.idagent.com
Dicho servicio permite ingresar un dominio para escanear cuantas cuentas de correo de ese dominio han comprometido su contraseña. Referente a este tema tengo las siguientes consultas.
1- ¿Conocen otras aplicaciones (de pago o gratuitas) que funcionen de forma similar?
2- ¿Como puedo crear un software que funcione de forma similar y cuales herramientas debo usar?
Una pequeña utilidad: https://underc0de.org/foro/hacking/karma-herramienta-para-buscar-contrasenas-de-emails/
- DtxdF
Respondiendo a sus interrogantes:
1-: https://haveibeenpwned.com/
2-: El asunto no está en el software, sino en las bases de datos.
Estas bases de datos son adquiridas y recopiladas a través del tiempo, debido a filtraciones de seguridad, hackeos, etc; y compradas y/o recopiladas por instituciones u personas interesadas, una vez en oferta.
Comentario:
El programa que refiere, así como sus servicios, bebe del sitio que le sugerí, que fue el primero en crear este tipo de sistema de recopilación/corroboración de credenciales, de manera gratuita.
Un timo sin cuento, pues para verificar la fuga, debe ofrecerle sus credenciales.
"The supreme art of war is to subdue the enemy without fighting." —Sun Tzu