wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 설명 Windows 운영 체제용 키로거로, 연결 정보, 장치 시스템 정보, 실행 중인 프로세스 목록 및 중지된 서비스, 키보드 입력, 클립보드 복사-붙여넣기 내용, 대상 시스템의 스크린샷을 캡처하여 지정된 시간 간격으로 지정된...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

GHSA-G7VJ-C29H-3H5M FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider

Impact An unauthenticated account takeover vulnerability exists in fof/oauth when the Discord OAuth provider is enabled. Discord allows an account to use an unverified email address when its phone number has been verified. During OAuth authentication, Discord may return that email address with...

FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider

Impact An unauthenticated account takeover vulnerability exists in fof/oauth when the Discord OAuth provider is enabled. Discord allows an account to use an unverified email address when its phone number has been verified. During OAuth authentication, Discord may return that email address with...

EUVD-2026-87140

FriendsOfFlarum OAuth allows users to log in to Flarum with GitHub, Twitter, Facebook, and other providers. Prior to 1.7.4 and 2.0.0-beta.4, the Discord OAuth provider does not check the verified field returned for an OAuth email before passing the address to Flarum core as trusted through...

DepFuzzer

DepFuzzer DepFuzzer は、依存関係の混乱（dependency confusion）や、所有者のメールアドレスが乗っ取られる可能性のあるプロジェクトを発見するためのツールです。 ツールのインストール /!\ このツールには python = 3.10 が必要です /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt または、Docker イメージを使用することもできます： root@kitploit: $ dock...

Zen

Github 사용자의 이메일 주소 찾기 사용자의 이메일 주소 찾기 python zen.py username 또는 python zen.py https://github.com/username 저장소 기여자의 이메일 주소 찾기 python zen.py https://github.com/username/repository 조직 구성원의 이메일 주소 찾기 python zen.py organization --org 또는 python zen.py https://github.com/orgs/organzation JSON 출력을 파일로 저장...

OSINT-with-LLM

POC : LLMを使ったOSINT このリポジトリは、LLMを活用した セキュリティレポートによるドメイン、IP、メールの偵察（リコネッサンス）を実演します。 概要 このプロジェクトは 2つの主要コンポーネント に分かれています： 1. 偵察モジュール 2. LLM分析とレポート作成 偵察モジュール 目的 IP、ドメイン、またはメールに関する情報を収集します。 アプローチ ドメインOSINT： WHOISルックアップ Shodan情報収集 SSL証明書の検証 VirusTotalの「malicious/clean」ステータス IP偵察： AbuseIPDBスコアと分類 メール偵察：...

mxmap

MXmap — 지방자치단체 이메일 인프라 지도 !IMPORTANT MXmap에는 후속 프로젝트가 있습니다. 이 프로젝트는 독일, 오스트리아, 스위스의 모든 지방자치단체를 포괄하는 팀 연구 프로젝트로 성장했습니다: secassure2026.mxmap-project.org 소스. mxmap.ch의 스위스 지도는 계속 온라인으로 제공되지만, 데이터는 2026년 4월 기준으로 동결되어 더 이상 업데이트되지 않습니다. 스위스 지방자치단체가 이메일을 어디에 호스팅하는지, 그리고 DNS가 스위스 제공업체 및 자체 호스팅 솔루션과 비교하여 ...

SpoofThatMail

SpoofThatMail DMARC 레코드를 기반으로 도메인 또는 도메인 목록이 스푸핑될 수 있는지 확인하는 Bash 스크립트 도메인이 있는 파일 한 줄에 하나씩: root@kitploit: sh SpoofThatMail.sh -f domains.txt 단일 도메인: root@kitploit: sh SpoofThatMail.sh -d domain...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan은 온라인 플랫폼에서 이메일 주소와 사용자 이름 사용 여부를 정확하게 그리고 빠르게 확인할 수 있는 도구입니다. 이메일 주소나 사용자 이름을 입력하면 socialscan은 온라인 플랫폼에서 해당 항목이 사용 가능한지, 이미 사용 중인지, 유효하지 않은지 반환합니다. socialscan을 유사한 도구예: knowem.com, Namechk, Sherlock와 차별화하는 기능: 1. 100% 정확도 : socialscan의 쿼리 방식은 유사 도구에서 자주 발생하는 오탐지거짓 양성와 미탐지거짓...

Camelishing

Camelishing 소셜 엔지니어링 도구 Camelishing 소셜 엔지니어링 도구 Python 3x 연락처 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro...

CVE-2026-51788

セキュリティ勧告: CVE-2026-51788 cleverangeauth v0.1.10 におけるサービス拒否 DoS の脆弱性 CVE ID: CVE-2026-51788 ステータス: 割り当て済み 発見日: 2026-04-27 研究者: Aykhan Isgandarli 深刻度: 高 CVSS v3.1: 7.5 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 影響を受ける製品: cleverangeauth 影響を受けるバージョン: v0.1.10 CWE: CWE-400 リソース消費の制御不能,...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

pyhunter

pyhunter Hunter.io API를 통해 색인된 가능한 이메일을 검색하는 도구 https://hunter.io 설치 GitHub 저장소를 클론하여 pyhunter 최신 버전을 다운로드할 수 있습니다: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git pip를 통해 종속성을 설치하세요: root@kitploit: pip install -r requirements.txt 도구가 제대로 작동하려면 코드의 'API' 변수에 자신의 API를 입력해야 합니다. 사...

Email-Extract

Email-Extract - 열거된 웹사이트에서 이메일을 추출하는 도구! 업데이트 : CLI 도구로 전환, dirb 생성 목록 외의 목록을 포맷팅하는 format 옵션 추가, Email-Extract는 OSINT 연구를 위해 웹사이트에서 이메일을 추출하는 데 도움을 주는 간단한 도구입니다. dirb 나 wfuzz 같은 일반적인 도구로 열거하고 출력 파일에 'CODE:200'을 추가하면 됩니다. 그러면 파일이 파싱되어 이메일을 검색합니다. 물론 제 도구로 dirb 를 사용하여 사이트를 자동으로 열거할 수도 있습니다. 시작하기...