#OSINT #PGP Учимся идентифицировать почту пользователя по его публичному PGP-ключу шифрования. А вы и не знали, поди, что так можно..?



Начнем с самого простого. Итак, в сети есть сервисы, на которых выкладываются публичные PGP-ключи. Мне лично показались наиболее приятными сервисы peegeepee и keybase. Данные там частично скрыты, но когда это нас пугало.



Для извлечение адреса электронной почты из ключа PGP мы воспользуемся двумя встроенными командами Linux curl и gpg, чтобы загрузить и извлечь интересующий ключ. Curl по умолчанию встроен в Linux и Mac OS. Для Windows же существует GPG4Win, который позволит вам загружать и импортировать ключи PGP



Извлекаем полный открытый ключ PGP:

$ curl https://peegeepee.com/******.asc



Считываем данные полного ключа PGP (включая имя пользователя и его email):

$ curl https://d.peegeepee.com/******.asc | gpg



@tomhunter