BridgeKeeper

BridgeKeeper 스크래핑 검색 엔진 링크드인 프로필에서 직원 이름을 스크래핑합니다 추적 헌터.io를 통해 이메일 및 사용자명 형식을 찾습니다 변환 이름을 주어진 사용자명 형식으로 변환합니다 사용법 root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY, --company COMPANY target company to search f...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

Bluto-Old

BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...

SharpExchange

SharpExchange このコマンドラインツールは、C を使用して Microsoft Exchange EWS と対話できることを示す POC です。PowerShell 以外のツールでも実行できることを示しています。 はい、これはそれが可能であることを示すための単純な POC です。100% 完全ではありません。あなたの l33t な C コーダーまたはレッドチーマーのスキルを披露したいなら、プルリクエストを開いてください : これは教育目的のみです。悪用や違法行為には使用しないでください。 MS ドキュメント:...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY는 이메일 또는 이메일 목록에 대해 OSINT를 수행하는 완벽한 도구입니다. 다양한 기능을 제공하며 목표에 대한 많은 정보를 얻을 수 있습니다. 비디오 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s EO-RIPPER 사용 방법? Linux 운영 체제를 권장하지만, Python 3와 라이브러리만 필요합니다: 라이브러리 re, json,...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mailchecker

MailChecker 교차 언어 이메일 검증. 55,000개 이상의 폐기 가능한 이메일 도메인 데이터베이스list.txt를 기반으로 합니다. 이메일 형식 검증 내부적으로 validator.js 이메일 정규식과 PHP의 FILTERVALIDATEEMAIL 사용 이메일이 임시 메일yopmail 유형...이 아닌지 검증 list.txt에 직접 데이터셋 추가 가능 이 도구는 사용자에게 연락해야 할 때, 통신 오류를 방지하거나 '스팸박스'를 차단하려는 경우에 매우 유용합니다. 스폰서 스폰서에 관심이 있으신가요? 연락하기 업그레이드...

CVE-2023-23397

CVE-2023-23397 Outlook 特権昇格 CVE-2023-23397の概念実証（Python版） Microsoft Office/365製品に影響を与えるOutlookのCVEに対する、Pythonでの簡潔で簡単な「概念実証」です。 使用方法 1. pip install pywin32を実行してpywinをインストールします 2. 攻撃マシン上でSMBサーバを起動します（MetasploitのSMBモジュールなど） 3. python Exploit.py を実行し、コマンド（saveまたはsend）、対象のメールアドレス、攻撃マシンのIPアドレスを指定します...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon은 사용자가 다양한 소스에서 정보를 수집하고 도메인, Google Play 애플리케이션, 이메일 주소, IP 주소, 조직, URL 등을 기반으로 대상 검색을 수행할 수 있는 OSINT 도구입니다. 포괄적인 스캔 기능, 사용자 정의 가능한 출력 형식, 향상된 데이터 분석 및 사용자 정의를 위한 추가 옵션을 제공합니다. ✨기능 🌐도메인 : 도메인 이름을 지정하여 해당 도메인과 관련된 정보를 수집하는 대상 검색을 수행합니다. 🎮Google Play 애플리케이션 : 애플리케이션 ID를 제공하여...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS エクスプロイト 概要 このリポジトリには、RoundCube Webメールアプリケーションのクロスサイトスクリプティング（XSS）脆弱性である CVE-2024-42008 の概念実証エクスプロイトが含まれています。このエクスプロイトは、教育目的および HackTheBox のような管理されたペネトレーションテスト環境向けに設計されています。 脆弱性の詳細 CVE-2024-42008 の概要 CVE ID : CVE-2024-42008 タイプ : クロスサイトスクリプティング（XSS） CVSSスコア : 高...

h8mail

h8mail 은 다양한 침해 및 정찰 서비스 또는 Troy Hunt의 "Collection1"과 악명 높은 "Breach Compilation" 토렌트 같은 로컬 침해 데이터를 활용하는 이메일 OSINT 및 침해 헌팅 도구입니다. 📖 목차 목차 기능 API 사용법 사용 예제 감사 및 크레딧 관련 오픈 소스 프로젝트 🍊 기능 🔎 이메일 패턴 매칭 정규식, 다른 도구 출력에서 읽어오기에 유용 🌍 URL을 전달하여 페이지에서 이메일을 직접 찾고 타겟팅 💫 로컬 검색을 위한 느슨한 패턴 "john.smith", "evilcorp" 📦...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2023-7028

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証です。自身が所有していない GitLab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、利用によるいかなる結果に対しても責任を負いません。 説明 これはリポジトリhttps://github.com/Vozec/CVE-2023-7028 のフォークです。エクスプロイトの使用方法を改善したものです。 CVE-2023-7028 は、ユーザーの操作なしに GitLab...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

espoofer

espoofer espoofer 는 이메일 시스템에서 SPF, DKIM 및 DMARC 인증을 우회하기 위한 오픈 소스 테스트 도구입니다. 메일 서버 관리자와 침투 테스터가 대상 이메일 서버와 클라이언트가 이메일 스푸핑 공격에 취약한지 또는 스푸핑 이메일을 보내는 데 악용될 수 있는지 확인하는 데 도움을 줍니다. 그림 1. Gmail에 대한 스푸핑 공격 사례 수정됨, 데모 비디오 이 도구를 만든 이유는? 이메일 스푸핑은 개인과 조직 모두에게 큰 위협입니다 Yahoo 침해 사고, John podesta 사건. 이 문제를 해결하기 ...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 1080+ total scan vectors —including 200+ email-integrated sites and 880+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

Cr3dOv3r

Cr3dOv3r 認証情報の再利用攻撃におけるあなたの最良の友です。 Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します： メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。...

theHarvester

소개 theHarvester는 사용하기 쉽지만 강력한 도구로, 레드 팀 평가 또는 침투 테스트의 정찰 단계에서 사용하도록 설계되었습니다. 오픈 소스 인텔리전스OSINT 수집을 수행하여 도메인의 외부 위협 환경을 파악하는 데 도움을 줍니다. 이 도구는 여러 공개 리소스를 사용하여 이름, 이메일, IP, 서브도메인 및 URL을 수집합니다. 포함된 리소스는 다음과 같습니다. 패키지 버전 설치 및 의존성 Python 3.12 이상. https://github.com/laramies/theHarvester/wiki/Installatio...