holehe

Holehe OSINT - Correos Electrónicos a Cuentas Registradas 👋 ¡Hola! Para cualquier consulta profesional o colaboración, contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Seamos breves y concisos, y todo en inglés! Versión Online de Holehe...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

osi.ig

Open Source Information Instagram Últimamente, Instagram empezó a enviar respuestas HTML en lugar de JSON a las solicitudes "desconocidas". Realmente quería que esto funcionara sin inicio de sesión, ya que ya no uso Instagram. Intenté algunas formas que conocía para hacerlo funcionar sin iniciar...

HunterScrape

Este es un script de Python que utiliza la API de hunter.io para obtener datos de un dominio objetivo y luego generar una lista de correos electrónicos objetivo. Está pensado principalmente para realizar 'password spraying' usando una herramienta como Go365 o TREVORspray. Uso: HunterScrape-Dev.py...

Bluto

BLUTO Reconocimiento DNS | Fuerza Bruta | Transferencia de Zona DNS | Verificaciones de Comodín DNS | Fuerza Bruta de Comodín DNS | Enumeración de Correos Electrónicos | Enumeración de Personal | Enumeración de Cuentas Comprometidas | Cosecha de MetaDatos Autor: Darryl Lane | Twitter:...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY es una herramienta perfecta para hacer OSINT a un email o una lista de emails. Sus funcionalidades son diversas y nos permiten obtener mucha información sobre nuestro objetivo. Vídeos https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s...

UhOh365

UhOh365 Un script que puede ver si una dirección de correo electrónico es válida en Office365. No realiza ningún intento de inicio de sesión, no tiene límite de velocidad y es increíblemente útil para evaluaciones de ingeniería social para encontrar qué correos existen y cuáles no. Microsoft no...

reconspider

El Marco de Inteligencia de Fuentes Abiertas OSINT Más Avanzado ReconSpider ReconSpider es el marco de Inteligencia de Fuentes Abiertas OSINT más avanzado para escanear direcciones IP, correos electrónicos, sitios web, organizaciones y obtener información de diferentes fuentes. ReconSpider puede...

pepe

PEPE - 后渗透Pastebin邮箱信息收集工具 从Pastebin收集泄露的邮箱地址相关信息 关于 该脚本解析Pastebin的邮箱:密码转储，并收集每个邮箱地址的相关信息。它支持Google、Trumail、Pipl、FullContact和HaveIBeenPwned。此外，它还允许您向相关人员发送通知邮件，告知其密码泄露，最后所有信息会存入Elasticsearch以便进一步分析。 仅支持一种格式 - 邮箱:密码。 其他格式将无法工作！ 目前，当在FullContact中找到匹配项时，会触发通知，并将邮箱地址及关联的社交媒体账号发送给您。 要求： Python 3...

SocialPwned

SocialPwned SocialPwned 是一款开源情报（OSINT）工具，能够从目标对象在 Instagram、LinkedIn 和 Twitter 等社交网络上发布的邮件地址入手，查找 PwnDB 或 Dehashed 中可能存在的凭证泄露，并通过 GHunt 获取 Google 账户信息。 该工具旨在方便在道德黑客的“足迹信息收集”阶段寻找易受攻击的目标。公司员工经常在社交网络（无论是职业还是个人）上公布自己的邮件地址。如果这些邮件地址的凭证遭到泄露，那么找到的密码很可能在待审计环境中被重复使用。退一步讲，至少可以了解目标创建密码的模式，从而实施其他更有效的攻击。...

Gitmails

开发 - 重要说明 此 Gitmails 版本已不再维护。如欲使用仍受维护且有望继续开发的版本，请查看 Gitmails Shell 移植版。 如果你不想使用 Shell 移植版，而更倾向于 Python 版本，欢迎 fork Gitmails 并按照你认为合适的路径进行发展。 概述 Gitmails 利用了一个事实：git 提交记录中包含作者配置的用户名和邮箱，而版本控制托管服务被用于存储大量项目。 Gitmails 的功能如下： 查询版本控制托管服务中关于某个组织、团队、群组、用户或单个仓库的信息； 如果不是单仓模式，则列出所有仓库（受身份验证限制）；...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

disclo

disclo Buscador de contactos de dominio. Dale un dominio, obtén cada correo electrónico, handle y lead asociado con él, a través de 12 fuentes pasivas, en paralelo. $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatizado - Guía de Uso Qué Hace Este Script Automatiza la cadena completa de apropiación de cuentas en 4 grupos de peticiones HTTP: 1. Verificación de Vulnerabilidad - Confirma que el objetivo es vulnerable 2. Enumeración de Correo Electrónico - Extrae el correo del...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554

ZTE SmartLife APP is affected by an email enumeration and account ID leakage vulnerability. The app dynamically generates authentication parameters in its runtime process, which an attacker with low privileges can extract and use to invoke the backend endpoint /account/verify.serv . This allows a...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django versions 5.1.1, 5.0.9, and 4.2.16. The django.contrib.auth.forms.PasswordResetForm class, when used in a view that implements password reset processes, allows remote attackers to enumerate user email addresses by sending password reset requests and observing the...

CVE-2026-90537 WWBN AVideo Scheduler sendEmail Missing Authorization via Token

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in plugin/Scheduler/sendEmail.json.php that allows unauthenticated attackers to access scheduler email jobs by providing a site-wide daily token. Attackers can enumerate scheduler...