h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

h8mail

h8mail 是一款电子邮件OSINT和违规数据搜索工具，利用不同的违规和情报服务，或本地违规数据，如Troy Hunt的"Collection1"和臭名昭著的"Breach Compilation"种子。 📖 目录 目录 功能 API 使用 使用示例 感谢与致谢 相关开源项目 🍊 功能 🔎 电子邮件模式匹配（正则表达式），适用于从其他工具输出中读取 🌍 传入URL，直接查找并定位页面中的电子邮件 💫 本地搜索的宽松模式（"john.smith", "evilcorp"） 📦 安装简便。可通过 pip 安装，仅需 requests ✅ 批量读取文件作为目标 📝 输出为CSV或JSON文件...

data-breach

Latest Data Breaches Repository This repository provides a comprehensive and continuously maintained list of confirmed data breaches from around the world. Each breach entry includes the breach name, which typically reflects the affected organization, along with the date of the incident. These tw...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

pwned

pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

MailAccess

mailaccess.pro · Docs · PyPI · Changelog Self-hostable OSINT platform for investigating email addresses. Fan out across breach databases, social networks, DNS records, and the open web, then get back a unified exposure score and structured findings you can export or pipe into Maltego. Built for...

OneRuleToRuleThemStill

OneRuleToRuleThemStill 一个重新设计和优化版本的OneRuleToRuleThemAll。 OneRuleToRuleThemStill现在规则数量减少了5%约6.9%（从52,000条降至 49,46548,414条），在Lifeboat和LastFM数据泄露测试中性能损失为0%。 更新： 对生成的候选密码进行去重（之前仅针对字符串文字） 添加LastFM泄露数据集（约2100万个唯一哈希），用于更大/更好的建模 移除常见的无匹配规则（Lifeboat和LastFM） 按针对LastFM的频率排序...

Credential-and-breach-monitoring

泄露/窃密日志/身份暴露服务对比（附评分） 本文档从现代安全团队实际关心的维度，对泄露情报、暗网监控和身份暴露服务进行了比较。 重点关注： 泄露语料库深度 窃密日志覆盖率 API 可用性 会话令牌 / Cookie 监控 厂商定位 目标不是评选单一胜者，而是为安全团队评估以下用途的供应商提供一个结构化、实用的比较： 泄露情报增强 身份暴露监控 窃密软件驱动的入侵检测 自动化与安全运维中心集成 原始比较表 服务| 链接| 泄露语料库深度| 窃密日志访问| API| 会话令牌/Cookie| 核心定位 ---|---|---|---|---|---|--- Lunar|...

WhatBreach

WhatBreach WhatBreach 是一款 OSINT 工具，能够简化发现某个电子邮件地址曾被泄露于哪些数据泄露事件中的任务。WhatBreach 提供了一种简单有效的方式，可以搜索单个或多个电子邮件地址，并找出该邮箱地址曾出现过的所有已知泄露事件。在此基础上，WhatBreach 能够下载数据库（若公开可用）、下载与该邮箱相关的剪切板（paste）内容，或搜索该邮箱的域名以进行进一步调查。为成功完成上述任务，WhatBreach 利用了以下网站和/或 API： WhatBreach 使用了 haveibeenpwned.com 的 API。HIBP 的 API 不再免费，每月费...

pwnedOrNot

用于查找已泄露邮箱账户密码的OSINT工具 由 Lohitya Pushkar thewhiteh4t 创建。 Twitter - Blog Available| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot 分两个阶段工作。在第一 阶段，它使用 HaveIBeenPwned v3 API 测试给定的邮箱地址，以确定该账户是否曾经泄露；在第二 阶段，它在可用的公共转储 中搜索密码 。 !IMPORTANT 使用该工具需要 API 密钥。您可以从下面的 HIBP 网站购买密钥...

Breach-Report-Collection

入侵报告合集 收录了遭入侵后披露对手 TTP（战术、技术与程序）的公司 可用于分析对手发起的、具有可衡量效果与影响的入侵行为 组织| 入侵日期| 对手| 来源 ---|---|---|--- DigiCert| April 2026| GoldenEyeDog 中国APT| bugzilla.mozilla.org / 存档 F5 Networks| October 2025| 未知 APT| my.f5.com / 存档 BeyondTrust| December 2024| 未知 中国APT| beyondtrust.com / 存档 State of Rhode Island|...

buster

描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： $ git clone...

Zen

查找 GitHub 用户的电子邮件地址 查找用户的电子邮件地址 python zen.py username 或 python zen.py https://github.com/username 查找仓库贡献者的电子邮件地址 python zen.py https://github.com/username/repository 查找组织成员的电子邮件地址 python zen.py organization --org 或 python zen.py https://github.com/orgs/organzation 将 JSON 输出保存到文件 python zen.py...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...

XposedOrNot

XposedOrNot XposedOrNot XoN 工具用于搜索一个由约8.5亿个实时暴露密码组成的聚合库。使用此类泄露密码对个人账户安全有害。 截图 什么是 Xposed Passwords？ 本项目的主要目的是为公众提供一个免费平台，用于检查其密码是否已被暴露和泄露。 这个庞大的密码集合是来自全球各种数据泄露事件中真实密码的累积。密码来源于诸如 Collection 1、Yahoo 等泄露事件。此外，密码还常通过 pastebin.com 上的"paste"暴露。我们已经收集了超过 40,000 个此类暴露，并将其添加到这个巨大的列表中。 整理后的密码使用高度安全的哈希算法...

Whoisleak

Whoisleak 此工具查询注册域名的电子邮件，并验证它们是否在数据泄露中泄露。 安装 $ apt-get install nodejs-legacy $ pip install -r requirements.txt 使用示例 python whoisleak.py -u securityattack.com.br 联系/博客 Eddy Oliveira SecurityAttack...

rupture

Rupture Rupture 是一个用于轻松进行 BREACH 和其他基于压缩的攻击的框架。 作者 Rupture 由以下人员开发： Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] 本研究在雅典大学的 密码与安全实验室 以及雅典国家技术大学进行。 许可证 Rupture 使用 MIT 许可证授权。更多信息请参阅...

steamer

Steamer 导入、管理、搜索公开数据泄露文件。 你是否拥有大量包含凭据、密码和哈希值的 CSV、.sql、.txt 文件？ 使用 Steamer 来管理它们！将数据加载到 MongoDB 数据库中，然后可以直接使用控制台，或者借助便捷的 Web 界面（支持 JSON 导出）进行操作。 安装 安装 Go 和 MongoDB。 依赖项通过 go.mod 中的 Go 模块进行管理。因此，如果找不到某个模块，Go 会自动下载所需的依赖项。 此时，建议先导入一个较为简单、无需索引即可导入的数据泄露文件。 go run ./importers/adobe.go 现在我们需要为 MongoDB...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...