spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

evil-winrar

eval-winrar evil-winrar, marco de explotación de vulnerabilidades CVE-2023-38831 y ataque de ingeniería social evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework Introducción evil-winrar es un marco de explotación de vulnerabilidades y ataque de...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - "customerlist"页面"email"字段/参数中的跨站脚本XSS漏洞 描述 : Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System版本1中，存在一个XSS漏洞。恶意攻击者可以在编辑/创建客户时通过"email"字段/参数插入JavaScript代码。每当访问页面"/customersupport/index.php?page=customerlist"时，该代码就会被执行。 受影响的产品版本 : Customer...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

TrashEmail

简而言之 TrashEmail 是一个托管的 Telegram 机器人，通过提供一次性电子邮件地址来保护你的私人邮箱。它可以创建、管理临时邮箱，并将其与你的 Telegram 机器人聊天关联起来。 机器人在哪里？ - @trashemailbot 如何创建一次性邮箱？ - 决定一个用户名，然后告诉机器人即可 😄 一次可以拥有多少个邮箱？ - 目前数量限制为 8 个。 如何查看我的邮件？ - 如果有你的邮件，它会直接发送到 Telegram 😄 很简单吧。 我需要设置并记住任何密码吗？ - 不需要，这就是它的巧妙之处。 我为什么要维护并托管它？ - 这是我为社区提供的第一个这类工具...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 描述 一款针对 Windows 操作系统的键盘记录器，能够捕获连接信息、设备系统信息、操作系统中正在运行的进程和已停止服务的列表、键盘击键、复制粘贴的剪贴板内容以及目标系统的截图，并按照指定的时间间隔将这些信息发送到指定的电子邮件地址。 详细信息...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

rspamd

Introducción Rspamd es un sistema avanzado de filtrado de spam y un marco de procesamiento de correo electrónico que permite evaluar mensajes mediante una serie de reglas, incluidas expresiones regulares, análisis estadístico y servicios personalizados como listas negras de URL. Cada mensaje es...

Scythe

Scythe scythe：账户枚举器 root@kitploit: 账户枚举器的设计目的是简化账户枚举操作， 使其成为安全测试的一部分。该框架提供了轻松创建新模块 （XML 文件）并加快测试过程的能力。 该工具的创建主要基于两个用例： - 能够在一系列网站（例如 社交媒体、博客平台等）上测试一系列电子邮件地址，以找到这些目标 在哪些网站拥有活跃账户。这在社会工程测试中很有用， 当你拥有某公司的电子邮件账户，并希望列出这些用户 将工作邮箱用于哪些第三方网络服务时。 - 能够快速创建自定义测试用例模块，并使用它来枚举 一组活跃账户。可使用已知用户名、电子邮件地址列表 或常见账户名字典。...

GitFive

🐍 现已支持 Python 3.13！ 描述 GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。 主要功能： 用户名 / 曾用名记录 用户名 / 名称变体 通过邮箱地址关联 GitHub 账号 从邮箱地址列表查找 GitHub 账号 列出目标使用过的身份信息 克隆并分析目标的所有仓库 高亮与目标 GitHub 账号关联的邮箱 发现本地身份信息（UPN，例如：[email protected]） 发现潜在的次要 GitHub 账号 无需仓库即可工作（但有仓库效果更佳） 生成所有可能的邮箱地址组合并寻找匹配 导出 SSH 公钥 JSON 导出 优化： AP...

CVE-2025-51411

🛡️ CVE 披露：CVE-2025-51411 — Institute-of-Current-Students 中的反射型 XSS 披露日期： 2025年7月25日 CVE ID： CVE-2025-51411 严重性： 中危 CVSS 6.1 🧩 概述 Institute-of-Current-Students v1.0 项目的 postquerypublic 端点存在一个反射型跨站脚本 XSS 漏洞。email 参数中的未经清理输入直接反射回响应 HTML 中，允许攻击者在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 此问题已被分配标识符...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340：SOGo Webmail 中的不安全的直接对象引用（IDOR漏洞） CVE ID: CVE-2025-50340 报告者：Milad Seddigh 产品：SOGo 受影响版本：v5.6.0 影响：不安全的直接对象引用（IDOR漏洞）→ 允许用户代表其他用户发送电子邮件。 摘要 在 SOGo Webmail...

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

CVE-2025-25965

CVE-2025-25965: Falsificación de Solicitudes entre Sitios CSRF en Online Banquet Booking System v1.2 Introducción La Falsificación de Solicitudes entre Sitios CSRF sigue siendo una de las vulnerabilidades más pasadas por alto y, sin embargo, peligrosas que afectan a las aplicaciones web en la...