<?php/*Bom galera venho me despedir... do projeto INURL BRASIL.Essa caminhada comecou em 2010 com a criacao do BLOG: http://googleinurl.blogspot.com.br, onde sempre postava alguns dos meus estudos,scripts,bugs e abri espaco para amigos postarem seus feitos tbm.Hoje atraves da divulgacao de scripts que fiz, consegui colocar mais um script brasileiro em sistemas operacionais e toolkits voltados para pentest..Parrot OS, Black Arch, Cyborg OS, Weakerthan Linux, Matriux OS, Netool toolkit, Sn1per.O blog sera encerrado. manterei o mesmo online, mas sem novas postagens.A pagina ficara com os admins atuais.O GIT ficara online, mas sem novas atualizacoes.Nesse mundo loucamente programavel toda condicao tem um fim, A minha veio esse ano.. sairei da INURL pra focar mais na carreira profissional, sem deixar meu lado pesquisador e coder de lado. o intuito e evoluir sempre.Saio com ar de dever cumprido ou com um reles pensamento de ter contribuido nem que seja com algumas linhas de codigo para cenario br coder.Aos atuais administradores criem seus blogs/sites.. algo do tipo, usem esse meio para divulgar seus feitos, trabalhos sem deixar de espalhar conhecimento aos seguidores da page(https://fb.com/InurlBrasil).Always Thinking Outside The Box...O pensamento fora da caixa e que me move.. por isso adoro criar tools, espero que esse pensamento fique na page.*/require_once('class.inurl.php'); $objinurl = new Inurl('$_['Founder']='GoogleINURL'); $objinurl->_exit('23/11/2015'); # Se alguem ferir-se usando uma faca, nao vamos culpar o fabricante pelo ferimento, mas sim quem manuseia seus produtos.?>exit('OBRIGADO A TODOS');Vlw flw Estava ai nas madrugas sem fazer nada quando um amigo me pediu ajuda com um script PHP, que sua funcao seria verificar contas no Facebook.Sei la tal script pode ser util para alguem ou a logica dele, nao sei quem codou o "original" nao tinha referencias, por isso coloquei internamente comentario sobre dia da Edicao.O script era quase "funcional", mas a forma de request nao estava correta... e tambem era bloqueado facilmente pelo facebook.Com isso adicionei functions de user-agent randomicos, proxy, proxy-list, proxy-tor, modifiquei a logica de request e uma validacao meio "priv8" que fui debugando nos request do Facebook ate achar uma maneira diferente de validar a login.Chega de bla blaa vamos ao script.../*E d i c a o - 2.0 / 29-09-2015-----------------------------AUTOR: googleINURLEMAIL: inurlbr@gmail.comBlog: http://blog.inurl.com.brTT: https://twitter.com/googleinurlFB: https://fb.com/InurlBrasilPTB: http://pastebin.com/u/GoogleinurlGIT: https://github.com/googleinurlPSS: http://packetstormsecurity.com/user/googleinurlYB: http://youtube.com/c/INURLBrasilPLUS: http://google.com/+INURLBrasilIRC: irc.inurl.com.br / #inurlbrasil-----------------------------------------------------------------------------*/Para validacao temos que seta o arquivo fonte, que pode ser emails ou numero de telefones.DEBUG SCRIPT:A function geral($email, $proxy = NULL) envia um Request GET Para URL https://www.facebook.com/ajax/login/help/identify.phpGETs:ctx=recover&lsd=AVrNj_gH&email={$email}&did_submit=Procurar&__user=0&__a=1&__dyn=7xe1JAwZwRyUhxPLHwn84a2i5UdoS1Fx-ewICwPyEjwmE&__req=5&__rev=1959518Se o return da pagina conter a seguinte string: window.location.href= significa que tal usuario existe no Facebook.De start o script pede umas informacoes:[ ! ] Informe o LISTA DE EMAILS------------------------------------------------[ ? ] [ SET ARQUITO ]: {SEU_ARQUIVO}[ ! ] Informe tipo de PROXY[ 1 ] - TOR[ 2 ] - MANUAL[ 3 ] - SEM PROXY / DEFAULT--------------------------------------------------[ ? ][ SET OP ]: {OPCAO}PRINT:Com todas informacoes setadas:PRINT EXECUTANDO:BAIXAR SCRIPT: https://gist.github.com/googleinurl/3111a343268b5bb72553E isso, mais um script pronto. que pode ajudar alguem em uma logica futura, ou ate mesmo em pentest para enumerar usuarios de um banco de dados, vai da visao de cada um.Agradecer ao Sebastian Kopp que me cedeu a primeira versao do script para brincar e modificar.vlw flw