"Jag efterlyser en databasdump av specifik sida" - Bara publicerade dumpar tillåtna

Nu tycker jag att samlingen kan vara klar. Har rensat otroligt mycket och 1000 dumpar var en väldigt stor överdrift, ungefär 200 dumpar blev det. Jag har lagt ner rätt många timmar på att få en bra struktur och det som tog längst tid var att bedöma vilka dumpar som skulle vara med och att rensa dem. Denna post var även en del av mina sommarposter - för er som inte vet så är det poster som ska försöka fånga intresset för IT-säkerhet, då fler är lediga och aktiva. Jag anser att jag samlat på mig rätt mycket erfarenheter i detta "uppdrag" så jag kan dela med mig av det som hjälpte mig mest.

• Jag älskar bash ännu mer än innan. Snabbt, enkelt och otroligt flexibelt.
• 010Editor gjorde mitt liv väldigt mycket enklare.
• Ta backup..

Histogram:

Längsta mail-adressen:
Kortaste mail-adressen:
Coolaste mail-adressen:
Vanligaste emailprovidern(baserat på alla dumpar):


ALLA RENSADE OCH SORTERADE DUMPAR(denna vill du nog ha)
https://mega.co.nz/#F!sIoDGQyQ!cawMZ40thqPCUs8ZA-H6Ew


ALLA EMAILS + NAMN PÅ URSPRUNGSDUMP(denna vill nog whitehats ha)
https://mega.co.nz/#!9Q4gxAZR!r8lukdB8_hp0RgFI6Oxvwx9akU_aTTJTBAT7RZX Ip1M


RÅA DUMPAR - OSORTERADE(vill du verkligen ha denna?)
https://mega.co.nz/#F!VBJ1XZqI!FVE82ni1gOtHrl_Lb2ZXTA


Notes
Detta var givetvis inte alla dumpar man kan få tag i, men det är en perfekt samling om man vill jobba med BIG DATA och föra statistik. Anledningen till att jag delar med mig av alla dumpar är för att jag kom över arkivet på zines.onion och sen dess hade jag alla svenska dumpar så jag tyckte det vore perfekt att föra ihop alla rensade. Det finns mycket man kan göra med samlingen, allt ifrån att cracka hashar till att skapa en sida likt haveibeenpwned, kanske skriva ett skript som skickar ett mail till den drabbade med en text vilken sida som hackats. Haveibeenpwned uppnår 6 miljoner utan Adobe och Snapchat, alltså slutade denna dump på det dubbla.


http://zinesnn5qzdr6tpg.onion - här kommer dumparna ifrån(ja, jag tankade 8Gb över Tor)
http://leak.sx/ - aktivt forum dedikerat åt dataläckor.
https://siph0n.net/leaks.php - mer dumps.
https://haveibeenpwned.com - sida för att kolla om din email är med i en publik databasdump.

Vilken jävla mästare du är, Chloe. Tack!

Grymt jobbat .Chloe!

Du är ju helt underbar .Chloe!

Förresten, hur kan man på ett enkelt och bra sätt göra om txt-filerna till SQL filer?
Vill gärna ha dumparna i en MySQL databas på en av mina servrar, så man kan söka snabbt osv.

Du kan använda PHP och läsa in hela filen via file_get_contents och bara stoppa in den i en kolumn. Du kan skapa en tabell som heter "raw" och sedan ID för varje kolumn eller nått.

https://stackoverflow.com/questions/5366668/upload-txt-file-and-insert-contents-into-a-database

Du kan importera filerna via PhpMyAdmin/MySQL Workbench eller vad du nu använder. De dumpar som inte är i SQL-format kan importeras som CSV.

Du kommer ju ge människor magsår.

Nej

Om någon skulle vilja ha några hashar tillhörande några mails så kommer jag gladeligen dela ut dem, men jag tänker inte publicera dumparna så att de kan användas på fel sätt, kanske senare dock. Filen email_dumps.dmp är enbart en samling med emails som finnes i databasdumpar tillhörande deras lösenord.

Riktigt bra jobbat med dumparna och sorteringen, ett hästjobb!

En fråga dock. Formaten är ofta user space pass space email etc etc. Satt och försökte få ut userass i txt men utan att lyckas. Har egna listor som jag kompilerat från sql-databaser men när de publiceras i det här formatet är jag stukad, vet inte hur jag kan få göra om dem på enklaste sätt.

Idéer?

Ska göra om de till wordlist-format för eget bruk.

Search and replace i Excel brukar funka rätt bra. Eller för den delen Notepad++!

Föreställ dig nedanstående format:
Då kan du helt enkelt ange vilken/vilka kolumner(-f) du vill dra ut om du anger delimiter(-d) med cut:

Så först drar du ut de kolumner du vill ha för att sedan ersätta space med semikolon. För de filer som har tecken som inte får tillåtas i RFC 5321 så kan du ta bort dem med antagligen tr eller sed och ersätta dem med space och applicera ovanstående metod.

Tack för detta Chloe

384000 knäckta hashar från Battlefield-dumpen kan jag lägga till min lilla samling av ordlistor/.pot-filer
http://minfil.org/7fC6f8b2b5/BF2_klara.txt

Boxee var ju inte så lätt att får ordning på med två olika slags vbulletin-hashar + salt
Oklart om det blev rätt
http://minfil.org/85C9f4bdb4/boxee_klara.txt