Si vous avez de la data Microsoft Exchange à farfouiller, voici MailSniper, un outil qui va vous permettre de rechercher ce que vous voulez dans des emails (information, mot de passe, personnes…etc.).
C’est clairement un outil de type forensic à destination des administrateurs Exchange pour fouiller dans toutes les boites associées à un domaine, mais aussi des utilisateurs sans droit admin qui voudraient effectuer des recherches uniquement dans leurs propres emails.
En téléchargement sur Github sous la forme d’un Powershell, MailSniper recherche par défaut des termes comme « *password* », « *creds* » ou « *credentials* », mais vous pouvez mettre ce que vous voulez.
Voici une démo de la bête :