Oct 17, 2017 • python,infosec,penetration testing,dev

Update

Voilà, je me suis enfin bouger les fesses et j'ai réecrit le script :-). Il est aussi dispo sur mon compte [Gitlab \[0\]][0]

Lors de la pahse de reconnaissance d’une de mes missions de test d’intrusion (penetration testing)[1], il m’arrive souvent de tomber sur des fichiers contenant des centaines d’adresses emails, numéro de tél, adresses postales… et plein d’autres informations plus au moins utiles.

Et comme tout “informaticien” qui se respecte, ma fainéantise n’a pas d’égal, donc au lieu d’extraire avec des copier/coller les adresses emails pour les utiliser plus tard dans mes compagnes de phishing, j’avais écrit un petit script en python de quelques lignes qui le fait à ma place ey que j’ai décidé de partager aujourd’hui.

Le script connait quelques lacunes (et bugs) mais comme il faisait exactement ce que je lui ai demandé, je n’ai pas cherché à l’étoffer ou l’améliorer.

Son utilisation est simple :

python email_extractor.py input_file output_file

Où “input_file” est le fichier source contenant les adresses emails et output_file est le fichier où seront sauvegardés les emails extrait du fichier.

#!/usr/bin/env python
# coding:utf-8

import re
import argparse
import sys

parser = argparse.ArgumentParser(description="Extract file")
parser.add_argument('-i', '--input_file')
parser.add_argument('-o', '--output_file')
args = parser.parse_args()
if not args.input_file and not args.output_file:
    parser.print_help()
    sys.exit()

regex = re.compile(r'[\w\.-]+@[\w\.-]+')

# The input file
input_file = args.input_file

# The output file.
output_file = args.output_file

try:
    with open(input_file, 'r') as emailfile:
        email_list = emailfile.read().lower()
        # Here re.findall() returns a list of all the found email strings
        emails = re.findall(regex, email_list)
        # Write the emails into the file, one per line
        with open(output_file, 'w') as output_file:
            for email in emails:
                output_file.write(email + '\n')

except FileNotFoundError:
    print('this file doesn\'t exist')

Liens

[0]: http://gitlab.com/crowd42/email-extractor
[1]: https://en.wikipedia.org/wiki/Penetration_test

crowd42's blog

Email extractor : un script python pour extraire les adresses email depuis un fichier

Update

Liens

Sur le même sujet