Scythe

Scythe scythe: アカウント列挙ツール root@kitploit: Account Enumerator は、セキュリティテストの一環としてアカウント列挙を簡単に 実行できるように設計されています。このフレームワークは、新しいモジュール （XMLファイル）を簡単に作成し、テストのプロセスを迅速化する機能を提供します。 このツールは、主に2つのユースケースを想定して作成されました： - さまざまなサイト（例：ソーシャルメディア、ブログプラットフォームなど）に わたって複数のメールアドレスをテストし、対象がアクティブなアカウントを...

StickyExim

StickyExim 一个电子邮件蜜罐 功能 易于部署。安装脚本完成所有工作。 滥用报告会自动创建并发送给攻击IP的所有者。 滥用报告在创建时以哈希值存储，以备后续需要。 要求 域名。 一个用于正常电子邮件通信的真实域名。例如：myrealdomain.com 一个用于蜜罐的域名。例如：myhoneydomain.com DNS记录控制。 为myhoneydomain.com的所有子域名添加通配符记录，指向myrealdomain.com邮件服务器的IP。 在Bind中，这看起来像 ".myhoneydomain.com. IN A 1.1.1.1." 另一个邮件服务器...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - ExpectスクリプトPOC 正当なメールを送信しますが、そのメールの中に他の多くのメール（異なる送信者、受信者、件名など）が含まれています。 最初のメールはSPF/DKIM/DMARCでチェックされますが、内部の他のメールはチェックされません！ 使用法: ./cve-2023-51764.sh mx.fqdn port ./cve-2023-51764.sh mail.mydomain.com 25 注意事項: chmod +x cve-2023-51764.sh expect アプリケーションが必要...

iKy

설명 | 설치 | 웹사이트 | 모듈 | 이슈 | 후원 iKy 설명 iKy 프로젝트는 이메일로부터 정보를 수집하여 멋진 시각적 인터페이스로 결과를 보여주는 도구입니다. 프로젝트의 Gitlab 페이지를 방문하세요. 비디오 데모 모듈 설치 Redis를 설치하고 시작해야 합니다. root@kitploit: wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd .. 웹사이트로...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

Spoof_AnyMail

SpoofAnyMail 最も強力な偽メール送信ツール SpoofAnyMail 検出不可ツール ターミナルでツールを実行するコマンド root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail について SpoofAnyMail は bash と Python...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/sendfiles.php における不適切なアクセス制御により、認証されていない攻撃者が、必要なパラメータとヘッダーを付けてエンドポイントに POST リクエストを送信することで、アプリケーション上で設定された SMPT サーバーからメールを送信することが可能です。...

eko2020-challenge

Ekoparty 2020 の Faraday チャレンジ。 実行方法: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

CVE-2024-21413

CVE-2024-21413 - Expect Script POC（概念実証） Microsoft Outlook の資格情報漏洩およびリモートコード実行の脆弱性（CVE-2023-21716 と連鎖させ、プレビューペイン経由で） CVSS:3.1 9.8 / 8.5 Outlook は外部リンクを開く際のリスクについて警告するはずですが、実際はそうではありません。 使い方: ./cve-2024-21413.sh mx.fqdn port sender recipient url ./cve-2024-21413.sh mail.mydomain.com 25...

PyLoggy

PyLoggy PyLoggyは、キーストロークの記録、マウスクリックの記録、スクリーンショットの撮影などが可能な、シンプルかつ強力なPythonキーロガーです！このツールは1分ごとにログをあなたのメールに送信します（変更可能です）。 インストール 1. クローンする： git clone https://github.com/D4Vinci/PyLoggy.git 2. 実行する： python PyLoggy.py PyInstallerや類似のツールを使用して、PyLoggyをEXEに変換することもできます。...

RTTM

실시간 위협 모니터링 도구 V2.0 회사의 인터넷상 잠재적 위협을 수동으로 모니터링하는 것은 불가능한 작업입니다. 따라서 많은 회사 위협이 대중에게 바이럴되기 전까지는 감지되지 않아 금전적/평판적 피해를 초래합니다. 바로 이 지점에서 RTTM이 작동합니다. RTTM실시간 위협 모니터링 도구은 모든 pastie, github, reddit 등을 실시간으로 스크래핑하여 설정된 검색어의 발생을 식별하도록 개발된 도구입니다. 일치 항목이 발견되면 이메일이 전송됩니다. 이를 통해 회사는 코드 유출, 해킹 트윗 등에 신속히 대응하고,...

email-header-analyzer

E-Mail 헤더 분석기 MHA E-Mail 헤더 분석기MHA란? E-Mail 헤더 분석기는 flask로 작성된 도구로, 이메일 헤더를 파싱하여 사람이 읽을 수 있는 형식으로 변환합니다. 또한 다음 기능을 제공합니다: 홉 지연 식별 이메일 출처 식별 홉 국가 식별 MHA는 다음 도구들의 대안입니다: 이름| 개발사| 문제점 ---|---|--- MessageHeader| Google| 모든 홉을 표시하지 않음. EmailHeaders| Mxtoolbox| 정확하지 않고 느림. Message Header Analyzer|...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

Samurai

Samurai Email Discovery SED는 100% BASH로 제작된 이메일 발견 프레임워크로, Google dork, 회사명, 도메인명을 통해 이메일을 수집합니다. Requirements apt-install lynx 향후 OSINT 옵션, 자격 증명 재사용 발견 및 torsocks 구현과 같은 더 많은 기능이 추가될 수 있지만, 지금은 이 정도로 충분합니다. 즐기세요 Twitter: @0x3curity. Team: @AnonyInfo...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

Sinister

Sinister root@kitploit: この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

SpamChannel

SpamChannel ライブワーカーは https://spamchannel.haxxx.workers.dev でホストされています。 UPDATE Aug 13 2023: 私の DEFCON 31 トークの2日後、MailChannels は Cloudflare Workers からのメール送信にDomain Lockdown Record を要求することを黙って決定しました。つまり、このコードはもう機能しません。しかし、彼らは根本的な問題（送信者ID検証の欠如）ではなく「症状」にしか対処しなかったため、誰でも彼らのウェブサイトにサインアップ（80$）して、「通常の」SMTP...

HtmlSmuggling

HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...