tryhackme-moniker-link

tryhackme-moniker-link TryHackMe で完了したハンズオンラボ Moniker Link CVE-2024-21413 のドキュメントです。 Moniker Link CVE-2024-21413 — TryHackMe ラボ 概要 このリポジトリは、TryHackMe のルームでのハンズオン学習の記録です。 この演習の目的は、脆弱性がどのように機能するかを理解し、意図的に脆弱なマシンに対してテストすることでした。 注: このラボで使用された元の Proof of Concept は、TryHackMe の学習教材の一部として提供され、CMNatic...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

WhoAmIMailBot

Who Am I Mail Bot 무엇인가요? Who Am I Mail Bot은 이메일을 마스킹하는 서비스입니다. Blur에서 영감을 받았으며, 이메일의 별칭을 만들어 애플리케이션에 가입할 때 사용할 수 있습니다. Blur의 문제점은 모든 이메일이 그들의 인프라를 통과한다는 점이며, 저는 누군가가 제 이메일을 보는 것을 원하지 않기 때문에 이 프로젝트를 만들었습니다. WhoAmIMailBot은 Blur 서비스와 유사하지만 여러분의 자체 인프라에서 실행됩니다! 어떻게 작동하나요? 필요한 것: 도메인 비용을 아끼려면 no-ip 서비...

SpoofcheckSelfTest

SpoofCheck セルフテスト あなたのドメインがメールスプーフィングに対して脆弱かどうかをテストできるWebアプリケーションです。 注記: このアプリケーションはまだ開発中です。 インストール: このアプリケーションはサービスとして使用することを想定しています。ただし、自分でホストしたい場合は、次の手順を実行してください: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt...

buster

설명 Buster는 고급 OSINT 도구로, 다음과 같은 작업을 수행합니다: 여러 출처gravatar, about.me, myspace, skype, github, linkedin, 이전 침해 사고를 통해 이메일의 소셜 계정 획득 Google, Twitter, DarkSearch, Paste 사이트를 통해 이메일이 발견된 위치 링크 획득 이메일 침해 사고 확인 이메일로 등록된 도메인 확인 역방향 whois 특정 인물의 가능한 이메일 및 사용자명 생성 소셜 미디어 계정에서 이메일 찾기 사용자명으로 이메일 찾기 특정 인물의 업무...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

sublime-rules

Sublime Rules by Sublime Security このリポジトリには、BEC、マルウェア、認証情報フィッシングなどのメール攻撃を検知・防止するための無料のオープンプラットフォームである Sublime 向けのオープンソースルールが含まれています。 Examples HTMLスマグリング VIP / 役員なりすまし 悪意のあるOneNoteファイル 悪意のあるLNKファイル 暗号化されたzip Community Rule Feeds DelivrTo vector-sec amitchell516 Learn more ブログ ドキュメント Message Query...

InSpy

InSpy ⛔ DEPRECATED. 이 저장소는 더 이상 유지 관리되지 않습니다. 소개 InSpy는 파이썬 기반 LinkedIn 열거 도구입니다. 버전 3.0에서는 무작위 헤더 및 XML 출력 지원 외에도 도메인 및 이메일 검색 자동화 기능이 도입되었습니다. 설치 복제된 InSpy 디렉토리 내에서 pip install -r requirements.txt를 실행하세요. HunterIO에서 API 키를 받아 InSpy.py의 hunterio 변수29번째 줄에 삽입하세요. 도움말 root@kitploit: InSpy - A...

GitFive

🐍 이제 Python 3.13 호환 ! 설명 GitFive는 GitHub 프로필을 조사하는 OSINT 도구입니다. 주요 기능 : 사용자명 / 이름 기록 사용자명 / 이름 변형 이메일 주소로 GitHub 계정 찾기 이메일 주소 목록에서 GitHub 계정 찾기 대상이 사용한 신원 목록 대상의 모든 저장소 복제 및 분석 대상 GitHub 계정과 연결된 이메일 강조 로컬 식별자UPN, 예: [email protected] 찾기 잠재적인 보조 GitHub 계정 찾기 저장소 없이도 작동 가능하지만 더 좋음 가능한 모든 이메일 주...

Stardox

利用可能: スポンサー Stardoxを支援してくださっている企業の皆様に心から感謝します: | | | ---|---|---|--- 概要 Stardoxは、高度なGitHubスターゲイザー情報収集ツールです。GitHubをスクレイピングし、結果をツリービューで表示します。これにより、任意のリポジトリのスターゲイザー（自分のものでも他人のものでも）に関するデータを収集できます。 機能 GitHub APIのフェッチ制限を回避 公開プロフィールで非表示にされていてもスターゲイザーのメールアドレスを取得 収集データ 総リポジトリ数 総スター数 総フォロワー数 総フォロー数...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digests

Summary The AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call this endpoint and trigger execution of the emailreader.py subprocess, which connects to configured ProtonMail or Gmail...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

DomainAlerting

DomainAlerting 새로운 도메인 이름이 등록되고 키워드를 포함할 때 매일 알림 설명 DomainAlerting 도구는 두 가지 주요 작업을 수행할 수 있습니다 교육 목적으로만 사용: 새로 등록된 도메인 다운로드 자동 이메일 알림 보내기 단어 목록을 설정하고 일치 항목이 있을 때 이메일로 알림을 받을 수 있습니다 예: "google|amazon" 사용. 사전 요구 사항 root@kitploit: apt install mailutils pip3 install -r requirements.txt 설정 파일...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

PasteMonitor

PasteMonitor 매일 새로 올라오는 페이스트를 수집하기 위해 Pastebin API를 스크래핑하고, 단어 목록을 설정하여 일치하는 항목이 있을 경우 이메일로 알림을 받을 수 있습니다. 설명 PasteMonitor 도구는 교육 목적으로만 두 가지 주요 작업을 수행할 수 있습니다: 일일 신규 공개 페이스트 다운로드 일평균 페이스트 수: 1000-3000개 파일 형식: .txt 자동 이메일 알림 보내기 단어 목록을 설정하고 일치하는 항목이 있으면 이메일로 알림을 받을 수 있습니다. 페이스트가 더 이상 온라인에 없더라도,...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

007-TheBond

007-TheBond 🕵️‍♂️ 여러 플랫폼과 서비스에서 정보를 수집하는 강력한 Python 기반 OSINT오픈 소스 인텔리전스 도구입니다. 007-TheBond는 보안 연구자, 수사관, 윤리적 해커가 소셜 미디어 프로필, 전화번호, IP 주소 등 다양한 출처에서 공개적으로 이용 가능한 정보를 수집할 수 있도록 도와줍니다. 🐳 Docker Hub • 💬 Discord • ☕ 후원 • 🐛 Issues 🔍 기능 기능| 설명| 상태 ---|---|--- 📸 Instagram OSINT| Instagram 프로필에서 정보 수집| ✅ 작동...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

CVE-2026-57443

SCBE-AETHERMOORE is a geometric AI governance and evaluation framework. Starting in version 4.0.2 and prior to version 4.2.1, the AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call thi...