holehe

Holehe OSINT - 通过电子邮件查找已注册账户 👋 你好！对于任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用您的专业邮箱进行通信。让我们保持简洁明了，并且全部使用英语！ Holehe 在线版本 摘要 高效地从电子邮件中查找已注册的账户。 Holehe 可以检测一个邮箱是否已在 Twitter、Instagram、Imgur 等 120 多个网站上注册了账户。 利用“忘记密码”功能获取信息。 不会向目标邮箱发送警报。 基于 Python 3 运行。 🛠️ 安装 通过 PyPI pip3 install holehe 通过...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

osi.ig

Instagram 开源信息搜集工具 最近 Instagram 开始对“未知”请求返回 HTML 响应而非 JSON。 我非常希望这个工具无需登录就能工作，因为我已不再使用 Instagram。我尝试了几种我知道的方法，但都无法在无登录状态下正常工作 :/ 无论如何，由于有很多人在使用这个工具，我将临时添加登录功能以尽快使其正常工作。 Instagram OSINT 工具可以从一个 Instagram 账号获取通常仅通过查看其个人资料无法获得的一系列信息。 这些信息包括： 个人资料 ：用户 ID、关注者/关注数、上传数量、个人资料图片 URL、企业标识、外部 URL、是否近期加入等...

HunterScrape

这是一个使用 hunter.io API 从目标域名拉取数据并生成目标邮件列表的 Python 脚本。主要用于配合 Go365 或 TREVORspray 等工具进行密码喷射。 用法: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 选项: -h, --help 显示此帮助信息并退出 -d DOMAIN, --domain DOMAIN 要搜索的目标域名 -k KEY, --key KEY 你的 hunter.io API 密钥 -l LIMIT, --limit LIMIT 拉取的邮件数量，最多 100 封...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY 是一个用于对单个邮箱或邮箱列表进行 OSINT 的完美工具。其功能多样，使我们能够获取关于目标的许多信息。 视频 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s 如何使用 EO-RIPPER？ 推荐使用 Linux 操作系统，不过仅需要 Python 3 和以下库： 库 re, json, cookielib Mechanize - "pip3 install...

UhOh365

UhOh365 一个可以检查电子邮件地址在Office365中是否有效的脚本。此脚本不进行任何登录尝试，未受速率限制，对于社会工程学评估中查找哪些电子邮件存在、哪些不存在非常有用。 微软并不认为“电子邮件枚举”是一个漏洞，因此这利用了“特性”。还有其他几个公开的Office365电子邮件验证脚本，但据我所见，它们每个用户帐户至少需要1次登录尝试。这是可检测的 ，并且可能被视为轻量级暴力破解尝试（对多个帐户使用一个“常见”密码）。 此脚本允许零登录尝试 的电子邮件验证，仅使用微软内置的Autodiscover...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

pepe

PEPE - 后渗透Pastebin邮箱信息收集工具 从Pastebin收集泄露的邮箱地址相关信息 关于 该脚本解析Pastebin的邮箱:密码转储，并收集每个邮箱地址的相关信息。它支持Google、Trumail、Pipl、FullContact和HaveIBeenPwned。此外，它还允许您向相关人员发送通知邮件，告知其密码泄露，最后所有信息会存入Elasticsearch以便进一步分析。 仅支持一种格式 - 邮箱:密码。 其他格式将无法工作！ 目前，当在FullContact中找到匹配项时，会触发通知，并将邮箱地址及关联的社交媒体账号发送给您。 要求： Python 3...

SocialPwned

SocialPwned SocialPwned 是一款开源情报（OSINT）工具，能够从目标对象在 Instagram、LinkedIn 和 Twitter 等社交网络上发布的邮件地址入手，查找 PwnDB 或 Dehashed 中可能存在的凭证泄露，并通过 GHunt 获取 Google 账户信息。 该工具旨在方便在道德黑客的“足迹信息收集”阶段寻找易受攻击的目标。公司员工经常在社交网络（无论是职业还是个人）上公布自己的邮件地址。如果这些邮件地址的凭证遭到泄露，那么找到的密码很可能在待审计环境中被重复使用。退一步讲，至少可以了解目标创建密码的模式，从而实施其他更有效的攻击。...

Gitmails

开发 - 重要说明 此 Gitmails 版本已不再维护。如欲使用仍受维护且有望继续开发的版本，请查看 Gitmails Shell 移植版。 如果你不想使用 Shell 移植版，而更倾向于 Python 版本，欢迎 fork Gitmails 并按照你认为合适的路径进行发展。 概述 Gitmails 利用了一个事实：git 提交记录中包含作者配置的用户名和邮箱，而版本控制托管服务被用于存储大量项目。 Gitmails 的功能如下： 查询版本控制托管服务中关于某个组织、团队、群组、用户或单个仓库的信息； 如果不是单仓模式，则列出所有仓库（受身份验证限制）；...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX：Atlassian Central GraphQL — 电子邮件枚举预言机 产品 Atlassian Central GraphQL 网关 （api.atlassian.com/graphql） 漏洞类型 CWE-204：可观测响应差异 — 电子邮件枚举预言机 严重等级 中危 — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 描述 Atlassian 中央 GraphQL 网关上的 loomUnauthenticatedprimaryAuthTypeForEmail GraphQL 查询会根据电子邮件地址是否已在...

disclo

disclo 域名联系人查找工具。输入一个域名，就能通过12个被动来源并行获取与之关联的所有邮箱、用户名和线索。 $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 示例： python disclo.py example.com python disclo.py tawk.to python disclo.py...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 自动化利用 - 使用指南 脚本功能概述 通过 4 组 HTTP 请求自动完成完整的账户接管链： 1. 漏洞验证 - 确认目标存在漏洞 2. 邮箱枚举 - 通过布尔判定方式提取管理员邮箱（约 500 次请求） 3. 密码重置触发 - 启动 Strapi 的密码恢复流程 4. 令牌窃取 - 截获 40 字符的重置令牌（约 320 次请求） 5. 账户接管 - 使用窃取的令牌获取超级管理员 JWT 基本用法 仅验证模式（安全） 检查目标是否存在漏洞而不进行利用： ./cve-2026-27886-exploit.py...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554

ZTE SmartLife APP is affected by an email enumeration and account ID leakage vulnerability. The app dynamically generates authentication parameters in its runtime process, which an attacker with low privileges can extract and use to invoke the backend endpoint /account/verify.serv . This allows a...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django versions 5.1.1, 5.0.9, and 4.2.16. The django.contrib.auth.forms.PasswordResetForm class, when used in a view that implements password reset processes, allows remote attackers to enumerate user email addresses by sending password reset requests and observing the...

CVE-2026-90537 WWBN AVideo Scheduler sendEmail Missing Authorization via Token

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in plugin/Scheduler/sendEmail.json.php that allows unauthenticated attackers to access scheduler email jobs by providing a site-wide daily token. Attackers can enumerate scheduler...