MailSniper, un outil de forensic pour Exchange

Si vous avez de la data Microsoft Exchange à farfouiller, voici MailSniper, un outil qui va vous permettre de rechercher ce que vous voulez dans des emails (information, mot de passe, personnes...etc.).

C'est clairement un outil de type forensic à destination des administrateurs Exchange pour fouiller dans toutes les boites associées à un domaine, mais aussi des utilisateurs sans droit admin qui voudraient effectuer des recherches uniquement dans leurs propres emails.

http://korben.info/wp-content/uploads/2016/10/pasted.png

En téléchargement sur Github sous la forme d'un Powershell, MailSniper recherche par défaut des termes comme "*password*", "*creds*" ou "*credentials*", mais vous pouvez mettre ce que vous voulez.

Voici une démo de la bête :

+ d'infos ici.

Cet article merveilleux et sans aucun égal intitulé : MailSniper, un outil de forensic pour Exchange ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet