Exploitasi Kredensial Email Dengan H8mail Untuk Meretas Pengguna

H8mail adalah Tools untuk menemukan Kata Sandi pengguna yang tertulis dalam Plain Text atau Teks Biasa, namun ada juga Kata Sandi yang berbentuk enkripsi dari pelanggaran data besar-besaran hanya dengan menggunakan email seseorang.

Tools ini bisa digabungkan dengan Teknik OSINT atau Open-source Intelligence, untuk menemukan semua alamat Email dari Organisasi atau Perusahaan yang menggunakan Kata Sandi yang sudah bocor.

Kata Sandi yang disimpan pada database ini adalah sekumpulan kata sandi yang mudah dibobol / kata sandi yang sudah bocor. Mungkin ada beberapa kata sandi yang di enkripsi, jadi kata sandi tersebut harus di Decrypt terlebih dahulu.

Nah Langsung saja, pertama yang kamu butuhkan adalah NodeJS, python3-pip dan H8mail ikuti langkah langkah berikut ini :

Baca Juga :

5 Layanan Temporary Mail Terbaik

Kontrol Lalu lintas Jaringan Dengan Evillimiter

Mengenal Apa Itu OSINT ( Open-source Intelligence )

 

$ git clone https://github.com/khast3x/h8mail.git

Tunggu hingga proses selesai, jika sudah kamu membutuhkan NodeJS untuk menjalankan Tools ini. jadi ikuti langkah Installasi NodeJS dengan memasukan perintah berikut :

$ sudo apt-get install nodejs

Tunggu hingga proses installasi NodeJS selesai. Jika sudah sekarang kamu harus menginstall pip3 untuk menjalankan H8mail ini. Ikuti Perintah dibawah ini :

$ sudo apt install python3-pip

Jika Python3-pip sudah ter-install, langkah terakhir adalah mengistall H8mail nya dengan mengetikan perintah berikut ini :

$ pip3 install h8mail

Tunggu saja instalasi H8mail ini karena tidak memakan waktu banyak, selanjutnya kamu bisa menjalankan h8mail dengan mengetikan perintah berikut :

$ h8mail -t email@target.com

ada banyak perintahnya, jadi kamu bisa membaca perintah apa saja yang bisa digunakan untuk menjalankan H8mail ini dengan mengetikan perintah berikut :

$ h8mail -h

Jika sudah maka tampilan nya akan seperti pada gambar dibawah ini :

 

Nah sebagai contoh simple nya saya akan mempraktekannya dengan perintah berikut :

$ h8mail -t john@example.com

Setelah itu enter, maka tampilannya akan seperti pada gambar dibawah ini :

Dari ketiga gambar di atas ada 113 Elements Breach Found atau ada 113 Pelanggaran Elemen. Nah disitu ada keterangan dimana email, password dan disitus mana akun tersebut terdaftar. Jadi mungkin itu saja penjelasan singkat nya, kamu bisa mengunjungi situs resmi nya di github. Ingat! Jangan disalah gunakan karena ini hanya untuk kegiatan Ethical Hacking atau Penetration Testing. Semoga bermanfaat :)
 

Bagikan Artikel ini